CVE-2026-73010
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows Failover Cluster pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w kontekście klastra, co może prowadzić do przejęcia systemu lub zakłócenia działania usług.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows. Ogranicz dostęp do usług klastrowych w sieci.
Inne podatności w Windows Failover Cluster
Zobacz wszystkie- CVE-2026-88102Krytyczne
Podatność Use-after-free w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-96945Wysokie
Nieobsłużony wyjątek w usłudze Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi (DoS) przez sieć.
- CVE-2026-88099Średnie
Nieobsłużony wyjątek w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-102192Wysokie
Podatność typu integer underflow (przekroczenie zakresu) w funkcji Windows Failover Cluster pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi (DoS) przez sieć.
- CVE-2026-78444Wysokie
Nieprawidłowe wyłuskanie wskaźnika w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-72989Wysokie
Użycie niezainicjalizowanego zasobu w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-71338Średnie
Podwójne zwolnienie pamięci w klastrze trybu failover systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2025-47979Średnie
Podatność w Windows Failover Cluster polega na umieszczeniu poufnych informacji w pliku dziennika. Uprawniony atakujący może ujawnić informacje lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS