Podatności Windows Secure Socket Tunneling Protocol (SSTP)
4 znanych podatności CVE w Windows Secure Socket Tunneling Protocol (SSTP), przetłumaczonych i ocenionych.
- CVE-2026-88147Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w protokole Windows Secure Socket Tunneling Protocol (SSTP) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85926Wysokie
Podatność typu use after free w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-73009Krytyczne
Użycie po zwolnieniu w Windows Secure Socket Tunneling Protocol (SSTP) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-71332Wysokie
Użycie po zwolnieniu w protokole tunelowania gniazd zabezpieczonych (SSTP) systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS