CVE-2026-96219
KrytyczneCVSS 9.8Streszczenie
Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście usługi LSASS, co może prowadzić do eskalacji uprawnień i pełnej kompromitacji systemu.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające Microsoft dla LSASS i ogranicz dostęp sieciowy do usług uwierzytelniania.
Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)
Zobacz wszystkie- CVE-2026-20875Wysokie
Błąd dereferencji wskaźnika null w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-20854Wysokie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS