Podatności Windows DNS

19 znanych podatności CVE w Windows DNS, przetłumaczonych i ocenionych.

CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-70330Średnie
Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-70304Średnie
Przepełnienie bufora opartego na stercie w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-65799Średnie
Przepełnienie lub zawinięcie liczby całkowitej w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65798Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65797Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65795Średnie
Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-65789Wysokie
Użycie po zwolnieniu w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62883Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62881Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62820Wysokie
Warunek wyścigu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62817Wysokie
Zapis poza zakresem w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
CVE-2026-62787Wysokie
Użycie po zwolnieniu w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-62778Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
CVE-2026-62769Średnie
Podatność w usłudze DNS systemu Windows wynika z błędu skrócenia liczby. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2026-61920Średnie
Wyścig (race condition) w systemie Windows DNS umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-49175Wysokie
Przepełnienie bufora sterty w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2024-21377Średnie
Podatność w systemie Windows DNS umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
CVE-2021-36968Wysokie
Podatność w usłudze DNS systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.