CVE-2026-85806

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na niedomiarze liczby całkowitej (zawinięcie lub zawijanie) w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania kodu, co może prowadzić do naruszenia integralności systemu i dostępu do danych.

Rekomendacja

Zaleca się zastosowanie aktualizacji systemu Windows od Microsoft, aby usunąć tę podatność.

Inne podatności w Network Policy Server

CVE-2026-100222Krytyczne
Przepełnienie bufora na stercie w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS