CVE-2026-83769
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w OpenSSH for Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień, co może skutkować przejęciem kontroli nad systemem.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające dla OpenSSH for Windows.
Inne podatności w OpenSSH for Windows
Zobacz wszystkie- CVE-2026-88157Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83871Wysokie
Przepełnienie bufora oparte na stercie w OpenSSH dla Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83754Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70163Wysokie
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
- CVE-2026-97816Krytyczne
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69397Wysokie
Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.
Oryginalny opis (angielski, źródło NVD)
Use after free in OpenSSH for Windows allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS