CVE-2026-83516
WysokieCVSS 7.5Streszczenie
Odczyt poza zakresem w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
Ocena ryzyka
Zdalny atak może spowodować awarię usługi LSASS, co prowadzi do przerwania uwierzytelniania i niedostępności systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dla LSASS i monitoruj ruch sieciowy pod kątem anomalii.
Inne podatności w Windows LSASS
Zobacz wszystkie- CVE-2026-83928Wysokie
Zapis poza zakresem w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70015Wysokie
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49799Średnie
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-40378Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS