CVE-2026-69403
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych udostępnianych przez SMB, co może prowadzić do naruszenia poufności.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do serwera SMB.
Inne podatności w Windows SMB Server
Zobacz wszystkie- CVE-2026-26128Wysokie
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2019-0703ŚrednieAktywnie exploitowane
W serwerze Windows SMB występuje podatność ujawnienia informacji związana ze sposobem obsługi określonych żądań. Podatność została opisana jako 'Windows SMB Information Disclosure Vulnerability' i różni się od CVE-2019-0704 oraz CVE-2019-0821.
- CVE-2026-96325Wysokie
Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.
- CVE-2026-88127Wysokie
Użycie po zwolnieniu w serwerze Windows SMB umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70133Wysokie
Nieograniczona alokacja zasobów w serwerze SMB systemu Windows umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-72949Wysokie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku sieciowym serwera SMB (srvnet.sys) systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
- CVE-2026-69374Średnie
Podatność w Windows SMB Server to alokacja zasobów bez limitów lub ograniczeń. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-62800Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62790Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-57089Wysokie
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Windows SMB Server allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS