CVE-2026-83754
WysokieCVSS 7.5Streszczenie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać kod, co może prowadzić do pełnego naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj OpenSSH dla Windows do najnowszej wersji i ogranicz dostęp sieciowy do usługi.
Inne podatności w OpenSSH for Windows
Zobacz wszystkie- CVE-2026-88157Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83871Wysokie
Przepełnienie bufora oparte na stercie w OpenSSH dla Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83769Wysokie
Podatność typu use after free w OpenSSH for Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70163Wysokie
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
- CVE-2026-97816Krytyczne
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69397Wysokie
Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS