CVE-2026-83709
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows NTLM pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka umożliwia atakującemu z ważnymi poświadczeniami eskalację uprawnień, co może prowadzić do naruszenia bezpieczeństwa systemu i sieci.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje zabezpieczające dla Windows NTLM i rozważ ograniczenie użycia protokołu NTLM w środowisku.
Inne podatności w Windows NTLM
Zobacz wszystkie- CVE-2026-20925Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2025-24054ŚrednieAktywnie exploitowane
Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2024-43451ŚrednieAktywnie exploitowane
Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.
- CVE-2026-50508Średnie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows NTLM allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS