CVE-2026-69359
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w Active Directory Domain Services umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem do domeny może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia całej infrastruktury AD.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od Microsoft dla Active Directory Domain Services.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2022-26923WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory (AD DS) pozwalająca na podniesienie uprawnień. Atakujący może uzyskać uprawnienia administratora domeny.
- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-88165Wysokie
Zapis poza zakresem w usługach domenowych Active Directory pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83667Średnie
Podatność odczytu poza zakresem w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-83648Średnie
Podatność polegająca na wyłuskaniu wskaźnika zerowego w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-83647Wysokie
Odczyt poza zakresem w Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70229Wysokie
Nieprawidłowa autoryzacja w usłudze Active Directory Domain Services. Nieuwierzytelniony atakujący może zdalnie wykonać kod w sieci.
- CVE-2026-69809Wysokie
Brak zwolnienia pamięci po zakończeniu jej używania w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi przez sieć.
- CVE-2026-69546Wysokie
Użycie po zwolnieniu (use-after-free) w usługach domenowych Active Directory umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Active Directory Domain Services allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS