CVE-2026-70024
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w usługach internetowych (Internet Information Services) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może zdalnie wykonać kod w systemie, co może prowadzić do przejęcia kontroli nad systemem lub rozprzestrzeniania się ataku w sieci.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla usług internetowych (IIS).
Inne podatności w Windows Internet Information Services
Zobacz wszystkie- CVE-2026-97830Wysokie
Podwójne zwolnienie pamięci w Windows Internet Information Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-78459Wysokie
Przepełnienie bufora na stercie w Windows Internet Information Services pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Windows Internet Information Services allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS