CVE-2026-85371
WysokieCVSS 8.1Streszczenie
Użycie zwolnionej pamięci (use after free) w Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący bez ważnych poświadczeń może zdalnie wykonać dowolny kod, co może prowadzić do pełnego przejęcia kontroli nad podatnym systemem.
Rekomendacja
Jak najszybciej zainstaluj dostępne aktualizacje zabezpieczające firmy Microsoft dla systemu Windows i ogranicz ekspozycję usługi NPS w sieci.
Inne podatności w Network Policy Server (NPS)
Zobacz wszystkie- CVE-2026-96246Wysokie
Odczyt poza zakresem w usłudze Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-85799Wysokie
Podatność typu use after free w usłudze Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70207Wysokie
Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2022-41097Średnie
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS