CVE-2026-83795
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Atakujący może spowodować awarię usługi, co prowadzi do niedostępności systemu dla użytkowników.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do protokołu IKE z zaufanych źródeł.
Inne podatności w Windows IKE Extension
Zobacz wszystkie- CVE-2026-33824KrytyczneAktywnie exploitowane
Podwójne zwolnienie pamięci (double free) w rozszerzeniu Windows IKE Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83685Średnie
Przekroczenie bufora podczas odczytu w rozszerzeniu IKE systemu Windows umożliwia uprawnionemu atakującemu zdalne spowodowanie odmowy usługi.
- CVE-2026-83522Wysokie
Poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
- CVE-2026-83521Średnie
W Windows IKE Extension występuje podatność typu out-of-bounds read. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
- CVE-2026-103569Wysokie
Odczyt poza zakresem w rozszerzeniu Windows IKE umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
- CVE-2026-69881Wysokie
Podatność polegająca na wyłuskaniu wskaźnika null w rozszerzeniu IKE systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) przez sieć.
- CVE-2026-69587Wysokie
Wyłuskanie pustego wskaźnika w Windows IKE Extension umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69429Wysokie
Przepełnienie bufora na stercie w rozszerzeniu IKE systemu Windows (Windows IKE Extension) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows IKE Extension allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS