CVE-2026-20875
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Błąd dereferencji wskaźnika null w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
Ocena ryzyka
Atakujący może spowodować awarię usługi LSASS, co prowadzi do przerwania uwierzytelniania i niedostępności systemu dla użytkowników.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)
Zobacz wszystkie- CVE-2026-96219Krytyczne
Zapis poza zakresem bufora (out-of-bounds write) w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Błąd występuje podczas zapisu danych poza przydzielonym obszarem pamięci.
- CVE-2026-83649Średnie
Podatność odczytu poza zakresem w usłudze LSASS (Local Security Authority Subsystem Service) pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-20854Wysokie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2025-53809Średnie
Nieprawidłowa walidacja danych wejściowych w usłudze Windows Local Security Authority Subsystem Service (LSASS) pozwala uprawnionemu atakującemu na przeprowadzenie ataku odmowy usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS