CVE-2026-20854
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie uruchomić złośliwy kod w kontekście usługi LSASS, co prowadzi do przejęcia uwierzytelniania i potencjalnie całego systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)
Zobacz wszystkie- CVE-2026-96219Krytyczne
Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.
- CVE-2026-83649Średnie
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-20875Wysokie
Błąd dereferencji wskaźnika null w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2025-53809Średnie
Nieprawidłowa walidacja danych wejściowych w usłudze Windows Local Security Authority Subsystem Service (LSASS) pozwala uprawnionemu atakującemu na przeprowadzenie ataku odmowy usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS