CVE-2026-83928
WysokieCVSS 8.8Streszczenie
Zapis poza zakresem w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atak może prowadzić do zdalnego wykonania kodu w krytycznym komponencie bezpieczeństwa, co może zagrozić całemu systemowi.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i monitoruj ruch sieciowy do LSASS.
Inne podatności w Windows LSASS
Zobacz wszystkie- CVE-2026-83516Wysokie
Odczyt poza zakresem w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
- CVE-2026-70015Wysokie
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-49799Średnie
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-40378Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS