CVE-2026-68898

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.89%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Podatność w Windows iSCSI powoduje odczyt poza zakresem, co pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.

Ocena ryzyka

Ryzyko polega na możliwości przerwania działania usług iSCSI, co może prowadzić do niedostępności systemów i danych.

Rekomendacja

Zaleca się ograniczenie dostępu sieciowego do usług iSCSI oraz zastosowanie poprawek bezpieczeństwa.

Inne podatności w Windows iSCSI

Zobacz wszystkie

CVE-2026-69883Krytyczne
Użycie po zwolnieniu (use-after-free) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69705Krytyczne
Zapis poza dozwolonym obszarem (out-of-bounds write) w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-69634Krytyczne
Przepełnienie bufora na stercie w usłudze iSCSI systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
CVE-2026-73025Krytyczne
Słabe uwierzytelnianie w Windows iSCSI pozwala nieautoryzowanemu atakującemu ominąć funkcję zabezpieczającą przez sieć.
CVE-2026-70095Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows iSCSI. Nieuwierzytelniony atakujący może zdalnie wykonać kod przez sieć.
CVE-2026-70038Wysokie
W usłudze Windows iSCSI występuje podatność typu use after free (użycie zwolnionej pamięci). Nieuwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu przez sieć.
CVE-2026-70031Wysokie
Podatność przepełnienia bufora sterty w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
CVE-2026-70013Wysokie
Podatność use-after-free w systemie Windows iSCSI umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69721Średnie
Podatność typu out-of-bounds read w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69644Średnie
Ekspozycja poufnych informacji systemowych do nieautoryzowanej sfery kontroli w usłudze Windows iSCSI umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows iSCSI allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS