Podatności Windows TCP/IP
24 znanych podatności CVE w Windows TCP/IP, przetłumaczonych i ocenionych.
- CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
- CVE-2026-40405Wysokie
W systemie Windows TCP/IP występuje błąd dereferencji wskaźnika null, który może być wykorzystany przez nieautoryzowanego atakującego do zablokowania usługi w sieci.
- CVE-2026-34351Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34334Wysokie
W systemie Windows TCP/IP występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-33837Wysokie
Przepełnienie bufora oparte na stercie w protokole TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42904Krytyczne
Przepełnienie bufora sterty w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2021-26424Krytyczne
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
- CVE-2026-69793Wysokie
Niewłaściwa walidacja spójności danych wejściowych w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-69761Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69757Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uwierzytelnionemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69588Wysokie
Brak zwolnienia pamięci po okresie jej efektywnego użytkowania w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
- CVE-2026-69404Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu i niewłaściwą synchronizacją (wyścig) w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69385Wysokie
Podatność polegająca na współbieżnym wykonywaniu z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62792Wysokie
Przepełnienie bufora na stosie w stosie TCP/IP systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-59132Wysokie
Podatność w systemie Windows TCP/IP polega na wyłuskaniu wskaźnika null, co pozwala nieautoryzowanemu atakującemu na przeprowadzenie ataku typu odmowa usługi (DoS) przez sieć.
- CVE-2026-50307Wysokie
W stosie TCP/IP systemu Windows występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50306Wysokie
W stosie TCP/IP systemu Windows występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-49177Średnie
Odczyt poza zakresem w stosie TCP/IP systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-54999Wysokie
W systemie Windows w stosie TCP/IP występuje podatność na wyścig (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona nieautoryzowanemu atakującemu wykonanie kodu w sieci sąsiedzkiej.
- CVE-2026-33827Wysokie
Podatność typu race condition w stosie TCP/IP systemu Windows umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu.
- CVE-2024-38045Wysokie
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2024-21416Wysokie
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Umożliwia atakującemu zdalne wykonanie kodu.
- CVE-2021-34490Wysokie
Podatność na odmowę usługi w sterowniku TCP/IP systemu Windows. Może spowodować awarię systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

