CVE-2026-83649
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
Ocena ryzyka
Atakujący może spowodować awarię usługi odpowiedzialnej za bezpieczeństwo, co może zakłócić uwierzytelnianie i autoryzację.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla LSASS od Microsoft.
Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)
Zobacz wszystkie- CVE-2026-96219Krytyczne
Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.
- CVE-2026-20875Wysokie
Błąd dereferencji wskaźnika null w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-20854Wysokie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2025-53809Średnie
Nieprawidłowa walidacja danych wejściowych w usłudze Windows Local Security Authority Subsystem Service (LSASS) pozwala uprawnionemu atakującemu na przeprowadzenie ataku odmowy usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS