CVE-2026-69397
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w OpenSSH dla systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci. Problem wynika z używania zwolnionej pamięci.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może wykonać dowolny kod na podatnym systemie, co może prowadzić do pełnej kompromitacji systemu i rozprzestrzenienia ataku w sieci.
Rekomendacja
Natychmiast zaktualizuj OpenSSH dla Windows do wersji zawierającej poprawkę oraz ogranicz dostęp do usług SSH tylko z zaufanych adresów IP.
Inne podatności w OpenSSH for Windows
Zobacz wszystkie- CVE-2026-97816Krytyczne
OpenSSH for Windows zawiera podatność typu use after free. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88157Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83871Wysokie
Przepełnienie bufora oparte na stercie w OpenSSH dla Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83769Wysokie
Podatność typu use after free w OpenSSH for Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83754Wysokie
Przepełnienie bufora na stercie w OpenSSH dla systemu Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-70163Wysokie
Podatność w OpenSSH dla Windows polega na przydzielaniu zasobów bez ograniczeń lub ograniczania tempa. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Use after free in OpenSSH for Windows allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS