CVE-2026-54119
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność nieskończonej pętli w usłudze Windows Active Directory. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Ocena ryzyka
Atak może przeciążyć serwer Active Directory, uniemożliwiając uwierzytelnianie i autoryzację użytkowników w sieci.
Rekomendacja
Zainstaluj aktualizację bezpieczeństwa dla Windows Active Directory od Microsoftu.
Inne podatności w Windows Active Directory
Zobacz wszystkie- CVE-2026-65777Średnie
Niewystarczająca siła szyfrowania w usłudze Active Directory systemu Windows umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń przez sieć.
- CVE-2026-49179Wysokie
Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Active Directory pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-54115Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Active Directory umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50682Wysokie
Podatność na odczyt poza zakresem w Windows Active Directory. Umożliwia autoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-55001Wysokie
Niewłaściwa walidacja certyfikatów w Windows Active Directory pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-33826Wysokie
Nieprawidłowa walidacja danych wejściowych w Windows Active Directory umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-32072Średnie
W Windows Active Directory występuje niewłaściwe uwierzytelnianie, które pozwala nieautoryzowanemu atakującemu lokalnie przeprowadzić atak typu spoofing. Podatność dotyczy nieprawidłowego procesu weryfikacji tożsamości.
Oryginalny opis (angielski, źródło NVD)
Loop with unreachable exit condition ('infinite loop') in Windows Active Directory allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS