CVE-2026-83935
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Microsoft XML umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwy kod, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczające dla Microsoft XML i ogranicz dostęp do usług XML.
Inne podatności w Microsoft XML
Zobacz wszystkie- CVE-2026-83914Wysokie
Użycie po zwolnieniu w Microsoft XML umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-57097Średnie
W produkcie Microsoft XML występuje podatność związana z niezaufaną ścieżką wyszukiwania. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft XML allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS