CVE-2026-65795

ŚrednieCVSS 6.7

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność względnej ścieżki przeszukiwania w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z podstawowymi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń dla systemu Windows DNS i monitoruj system pod kątem nietypowej aktywności.

Inne podatności w Windows DNS

Zobacz wszystkie

CVE-2026-69730Krytyczne
Użycie po zwolnieniu (use-after-free) w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-62878Krytyczne
Podatność przepełnienia bufora na stosie w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-70166Średnie
Podatność typu odczyt poza zakresem w usłudze DNS systemu Windows pozwala autoryzowanemu atakującemu na spowodowanie odmowy usługi przez sieć.
CVE-2026-70155Wysokie
W usłudze Windows DNS występuje brak zwolnienia pamięci po zakończeniu jej efektywnego okresu życia. Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wywołania odmowy usługi (DoS) w sieci.
CVE-2026-70119Średnie
Odczyt poza zakresem w systemie Windows DNS umożliwia uprawnionemu atakującemu wykonanie kodu przez sieć.
CVE-2026-70082Wysokie
Nieobsłużony wyjątek (uncaught exception) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-70079Wysokie
Nieprawidłowe egzekwowanie przepływu zachowań (improper enforcement of behavioral workflow) w usłudze Windows DNS. Nieuwierzytelniony atakujący może zdalnie wywołać odmowę usługi przez sieć.
CVE-2026-70074Średnie
Odczyt poza zakresem (out-of-bounds read) w systemie Windows DNS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-78523Średnie
Podatność use-after-free w systemie Windows DNS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
CVE-2026-72987Wysokie
Użycie po zwolnieniu w Windows DNS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Relative path traversal in Windows DNS allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS