CVE-2026-100219
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do przejęcia systemu lub naruszenia danych.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczające od Microsoft dla składnika QUIC.
Inne podatności w Microsoft QUIC
Zobacz wszystkie- CVE-2026-105016Krytyczne
Przepełnienie bufora na stercie w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62815Krytyczne
Podatność use-after-free w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-85790Średnie
Podatność typu use after free w implementacji Microsoft QUIC pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji za pośrednictwem sieci.
- CVE-2026-103577Wysokie
Niebezpieczna domyślna inicjalizacja zmiennych w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-62898Wysokie
Użycie po zwolnieniu (use-after-free) w Microsoft QUIC umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft QUIC allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS