Podatności Windows DNS

39 znanych podatności CVE w Windows DNS, przetłumaczonych i ocenionych.

CVE-2026-69730Krytyczne
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-70166Średnie
Podatność typu odczyt poza zakresem w usłudze DNS systemu Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
CVE-2026-70155Wysokie
W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.
CVE-2026-70119Średnie
Odczyt poza zakresem w systemie Windows DNS umożliwia uprawnionemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70082Wysokie
Nieobsłużony wyjątek (uncaught exception) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-70079Wysokie
Nieprawidłowe egzekwowanie przepływu zachowań (improper enforcement of behavioral workflow) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-70074Średnie
Odczyt poza zakresem (out-of-bounds read) w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-78523Średnie
Podatność use-after-free w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-72987Wysokie
Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-72948Średnie
Względna trawersja ścieżki w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-72928Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70091Średnie
Wyścig (race condition) w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-69858Wysokie
Podatność use-after-free w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69813Wysokie
Użycie po zwolnieniu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-69680Wysokie
Błąd walidacji pochodzenia w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.
CVE-2026-69672Średnie
Użycie niezainicjalizowanego zasobu w Windows DNS umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69631Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
CVE-2026-69551Wysokie
Użycie po zwolnieniu w usłudze DNS w systemie Windows umożliwia uprawnionemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-69369Średnie
Podatność odczytu poza zakresem w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69310Wysokie
Użycie po zwolnieniu (use after free) w Windows DNS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70330Średnie
Przepełnienie bufora oparte na stercie w systemie Windows DNS pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-70304Średnie
Przepełnienie bufora opartego na stercie w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-65799Średnie
Przepełnienie lub zawinięcie liczby całkowitej w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65798Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65797Średnie
Błąd numerycznego skracania w Windows DNS umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-65795Średnie
Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-65789Wysokie
Użycie po zwolnieniu w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62883Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62881Średnie
Błąd numerycznego skrócenia w systemie Windows DNS umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62820Wysokie
Warunek wyścigu w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62817Wysokie
Zapis poza zakresem w usłudze DNS systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedniej.
CVE-2026-62787Wysokie
Użycie po zwolnieniu w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-62778Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows DNS umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
CVE-2026-62769Średnie
Podatność w usłudze DNS systemu Windows wynika z błędu skrócenia liczby. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2026-61920Średnie
Wyścig (race condition) w systemie Windows DNS umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-49175Wysokie
Przepełnienie bufora sterty w usłudze DNS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2024-21377Średnie
Podatność w systemie Windows DNS umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do poufnych danych.
CVE-2021-36968Wysokie
Podatność w usłudze DNS systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS