Katalog CVE

CVE-2026-20927

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.89%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.

Ocena ryzyka

Atakujący może przerwać działanie usług SMB, co wpłynie na dostęp do plików i drukarek w sieci, powodując przestoje.

Rekomendacja

Zastosuj aktualizację zabezpieczeń od Microsoftu dla systemu Windows oraz ogranicz dostęp do usługi SMB tylko do zaufanych hostów.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB Server allows an authorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS