CVE-2026-97830
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci w Windows Internet Information Services umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Atakujący może spowodować awarię usług IIS, co prowadzi do niedostępności serwisów internetowych i potencjalnych strat finansowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa dla Windows IIS i monitoruj ruch sieciowy pod kątem anomalii.
Inne podatności w Windows Internet Information Services
Zobacz wszystkie- CVE-2026-70024Krytyczne
Przepełnienie bufora na stosie w usługach internetowych (Internet Information Services) systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-78459Wysokie
Przepełnienie bufora na stercie w Windows Internet Information Services pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Internet Information Services allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS