CVE-2026-54115
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych katalogowych i podnieść swoje uprawnienia w domenie.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla Windows Active Directory od Microsoft.
Inne podatności w Windows Active Directory
Zobacz wszystkie- CVE-2026-65777Średnie
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-49179Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-50682Wysokie
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-55001Wysokie
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-54119Wysokie
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-33826Wysokie
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-32072Średnie
W Windows Active Directory występuje niewłaściwe uwierzytelnianie, które pozwala nieautoryzowanemu atakującemu lokalnie przeprowadzić atak typu spoofing. Podatność dotyczy nieprawidłowego procesu weryfikacji tożsamości.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Active Directory allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS