CVE-2026-88157
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
Ocena ryzyka
Nieautoryzowany atakujący może wykonać kod na systemie, co może prowadzić do przejęcia kontroli nad systemem lub dalszej eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizację zabezpieczeń dla OpenSSH w systemie Windows.
Inne podatności w OpenSSH for Windows
Zobacz wszystkie- CVE-2026-83871Wysokie
Przepełnienie bufora oparte na stercie w OpenSSH dla Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83769Wysokie
Podatność typu use after free w OpenSSH for Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83754Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70163Wysokie
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
- CVE-2026-97816Krytyczne
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69397Wysokie
Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS