CVE-2026-83666
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie z użyciem wspólnego zasobu z niewłaściwą synchronizacją (wyścig) w usługach certyfikatów Active Directory (AD CS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać wyścig do uzyskania wyższych uprawnień, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają ten problem.
Inne podatności w Active Directory Certificate Services
Zobacz wszystkie- CVE-2026-69624Średnie
Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-69395Średnie
Podatność w usłudze Active Directory Certificate Services (AD CS) polega na użyciu zewnętrznie kontrolowanego łańcucha formatującego. Umożliwia to autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62810Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-62818Wysokie
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-54121Wysokie
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Active Directory Certificate Services (AD CS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS