CVE-2026-85931
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście usługi DFS, co może prowadzić do przejęcia serwera plików i rozprzestrzenienia się w sieci.
Rekomendacja
Należy natychmiast zastosować aktualizacje zabezpieczające dla Windows DFS oraz ograniczyć dostęp sieciowy do usług DFS z niezaufanych segmentów sieci.
Inne podatności w Windows Distributed File System (DFS)
Zobacz wszystkie- CVE-2026-85798Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Distributed File System (DFS) pozwala uwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-78446Wysokie
Użycie po zwolnieniu (use-after-free) w systemie plików DFS systemu Windows pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69424Wysokie
Przepełnienie bufora na stercie w systemie plików DFS (Distributed File System) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2024-30063Średnie
Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS