CVE-2026-88102
KrytyczneCVSS 9.8Streszczenie
Podatność Use-after-free w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad klastrem, co może zakłócić dostępność usług i narazić dane na szwank.
Rekomendacja
Zaleca się zastosowanie aktualizacji systemu Windows od Microsoft, aby usunąć tę podatność.
Inne podatności w Windows Failover Cluster
Zobacz wszystkie- CVE-2026-73010Krytyczne
Użycie po zwolnieniu w Windows Failover Cluster pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-78444Wysokie
Nieprawidłowe wyłuskanie wskaźnika w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-72989Wysokie
Użycie niezainicjalizowanego zasobu w Windows Failover Cluster umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-71338Średnie
Podwójne zwolnienie pamięci w klastrze trybu failover systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Failover Cluster allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS