CVE-2026-96325
WysokieCVSS 7.5Streszczenie
Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie sparaliżować usługę SMB, powodując niedostępność udziałów sieciowych i zakłócenia w działaniu organizacji.
Rekomendacja
Zastosować aktualizacje dla Windows SMB Server i rozważyć ograniczenie dostępu do portów SMB z niezaufanych sieci.
Inne podatności w Windows SMB Server
Zobacz wszystkie- CVE-2026-88127Wysokie
Użycie po zwolnieniu w serwerze Windows SMB umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-26128Wysokie
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2019-0703ŚrednieAktywnie exploitowane
W serwerze Windows SMB występuje podatność ujawnienia informacji związana ze sposobem obsługi określonych żądań. Podatność została opisana jako 'Windows SMB Information Disclosure Vulnerability' i różni się od CVE-2019-0704 oraz CVE-2019-0821.
- CVE-2026-72949Wysokie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku sieciowym serwera SMB (srvnet.sys) systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
- CVE-2026-69403Średnie
Brak autoryzacji w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69374Średnie
Podatność w Windows SMB Server to alokacja zasobów bez limitów lub ograniczeń. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-62800Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62790Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-57089Wysokie
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-56168Średnie
W Windows SMB Server występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Missing reference to active allocated resource in Windows SMB Server allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS