CVE-2026-83521
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W Windows IKE Extension występuje podatność typu out-of-bounds read. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przesyłanych przez sieć, co może prowadzić do wycieku informacji w infrastrukturze sieciowej.
Rekomendacja
Należy zastosować aktualizacje dla Windows IKE Extension i wdrożyć monitorowanie ruchu sieciowego pod kątem podejrzanych działań.
Inne podatności w Windows IKE Extension
Zobacz wszystkie- CVE-2026-33824KrytyczneAktywnie exploitowane
Podwójne zwolnienie pamięci (double free) w rozszerzeniu Windows IKE Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83795Wysokie
Przepełnienie bufora oparte na stercie w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-83685Średnie
Przekroczenie bufora podczas odczytu w rozszerzeniu IKE systemu Windows umożliwia uprawnionemu atakującemu zdalne spowodowanie odmowy usługi.
- CVE-2026-83522Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-103569Wysokie
Odczyt poza zakresem w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-69881Wysokie
Podatność polegająca na wyłuskaniu wskaźnika null w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
- CVE-2026-69587Wysokie
Wyłuskanie pustego wskaźnika w Windows IKE Extension umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69429Wysokie
Przepełnienie bufora na stercie w rozszerzeniu IKE systemu Windows (Windows IKE Extension) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows IKE Extension allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS