CVE-2026-100222
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać kod, co może prowadzić do naruszenia integralności sieci lub systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Network Policy Server
Zobacz wszystkie- CVE-2026-85806Krytyczne
Podatność polegająca na niedomiarze liczby całkowitej (zawinięcie lub zawijanie) w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-85811Wysokie
Użycie po zwolnieniu w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-83655Wysokie
Odczyt poza zakresem w serwerze zasad sieciowych (NPS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS