CVE-2026-96246
WysokieCVSS 7.5Streszczenie
Odczyt poza zakresem w usłudze Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych przesyłanych przez NPS, co może naruszyć poufność informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla NPS. Monitoruj ruch sieciowy i ogranicz dostęp do usługi.
Inne podatności w Network Policy Server (NPS)
Zobacz wszystkie- CVE-2026-85799Wysokie
Podatność typu use after free w usłudze Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-85371Wysokie
Użycie zwolnionej pamięci (use after free) w Network Policy Server (NPS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70207Wysokie
Przepełnienie bufora oparte na stercie w Network Policy Server (NPS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2022-41097Średnie
Podatność ujawnienia informacji w protokole RADIUS w Network Policy Server (NPS) umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do przechwycenia informacji uwierzytelniających lub innych danych przesyłanych w sieci.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Network Policy Server (NPS) allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS