Podatności Windows Kerberos
13 znanych podatności CVE w Windows Kerberos, przetłumaczonych i ocenionych.
- CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
- CVE-2026-62773Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62766Wysokie
Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62754Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62752Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-47288Wysokie
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-42914Średnie
Podatność w Windows Kerberos umożliwia autoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć poprzez odczyt poza zakresem.
- CVE-2026-42903Średnie
W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
- CVE-2026-20849Wysokie
Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.
- CVE-2024-38239Wysokie
Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-21817Wysokie
Podatność podniesienia uprawnień w systemie Windows Kerberos. Opis nie zawiera szczegółów technicznych, ale podatność może umożliwić atakującemu uzyskanie wyższych uprawnień w środowisku domenowym.
- CVE-2022-41053Wysokie
Podatność na odmowę usługi w protokole Kerberos systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi Kerberos.
- CVE-2022-37966Wysokie
Podatność w Kerberos RC4-HMAC w systemie Windows umożliwia eskalację uprawnień.

