CVE-2026-69546
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w usługach domenowych Active Directory umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Nieautoryzowany atakujący może zdalnie wykonać kod w kontekście usługi Active Directory, co może prowadzić do przejęcia kontroli nad domeną.
Rekomendacja
Niezwłocznie zainstaluj aktualizację zabezpieczeń dla Active Directory Domain Services i monitoruj sieć pod kątem podejrzanych działań.
Inne podatności w Active Directory Domain Services
Zobacz wszystkie- CVE-2022-26923WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory (AD DS) pozwalająca na podniesienie uprawnień. Atakujący może uzyskać uprawnienia administratora domeny.
- CVE-2021-42287WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2021-42278WysokieAktywnie exploitowane
Podatność w usługach domenowych Active Directory pozwala na podniesienie uprawnień. Szczegóły techniczne nie są podane w opisie.
- CVE-2026-88165Wysokie
Zapis poza zakresem w usługach domenowych Active Directory pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-83667Średnie
Podatność odczytu poza zakresem w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-83648Średnie
Podatność polegająca na wyłuskaniu wskaźnika zerowego w Active Directory Domain Services pozwala autoryzowanemu atakującemu na odmowę usługi przez sieć.
- CVE-2026-83647Wysokie
Odczyt poza zakresem w Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-70229Wysokie
Nieprawidłowa autoryzacja w usłudze Active Directory Domain Services. Nieuwierzytelniony atakujący może zdalnie wykonać kod w sieci.
- CVE-2026-69809Wysokie
Brak zwolnienia pamięci po zakończeniu jej używania w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu zdalne spowodowanie odmowy usługi przez sieć.
- CVE-2026-69524Wysokie
Podatność Use-after-free w usłudze Active Directory Domain Services umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Active Directory Domain Services allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS