CVE-2026-85806
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność polegająca na niedomiarze liczby całkowitej (zawinięcie lub zawijanie) w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu, co może prowadzić do naruszenia integralności systemu i dostępu do danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji systemu Windows od Microsoft, aby usunąć tę podatność.
Inne podatności w Network Policy Server
Zobacz wszystkie- CVE-2026-100222Krytyczne
Przepełnienie bufora na stercie w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-85811Wysokie
Użycie po zwolnieniu w Network Policy Server (NPS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-83655Wysokie
Odczyt poza zakresem w serwerze zasad sieciowych (NPS) umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS