CVE-2026-85811
WysokieCVSS 7.5Streszczenie
Użycie po zwolnieniu w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
Ocena ryzyka
Atakujący z dostępem do sieci może wykonać kod, co może prowadzić do przejęcia kontroli nad serwerem NPS i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla NPS i monitoruj ruch sieciowy w kierunku serwera NPS.
Inne podatności w Network Policy Server
Zobacz wszystkie- CVE-2026-83655Wysokie
Odczyt poza zakresem w serwerze zasad sieciowych (NPS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-85806Krytyczne
Podatność polegająca na niedomiarze liczby całkowitej (zawinięcie lub zawijanie) w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-100222Krytyczne
Przepełnienie bufora na stercie w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Network Policy Server (NPS) allows an unauthorized attacker to execute code over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS