CVE-2026-96924
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Windows OLE zawiera podatność typu untrusted pointer dereference. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa.
Rekomendacja
Zastosuj najnowsze aktualizacje systemu Windows i ogranicz dostęp sieciowy do usług związanych z OLE.
Inne podatności w Windows OLE
Zobacz wszystkie- CVE-2026-70138Wysokie
W technologii Windows OLE występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-70059Wysokie
Przepełnienie bufora oparte na stercie w Windows OLE pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50686Wysokie
Windows OLE ma podatność typu 'type confusion', która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-50344Wysokie
Niewłaściwa autoryzacja w Windows OLE umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-30077Wysokie
Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.
- CVE-2024-21372Wysokie
Podatność zdalnego wykonania kodu w komponencie OLE systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na docelowym systemie.
- CVE-2023-35323Wysokie
Podatność w systemie Windows OLE umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS