Podatności Active Directory Certificate Services
6 znanych podatności CVE w Active Directory Certificate Services, przetłumaczonych i ocenionych.
- CVE-2026-83666Wysokie
Równoczesne wykonanie z użyciem wspólnego zasobu z niewłaściwą synchronizacją (wyścig) w usługach certyfikatów Active Directory (AD CS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69624Średnie
Niekompletna lista niedozwolonych danych wejściowych w usługach Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu manipulację danymi przez sieć.
- CVE-2026-69395Średnie
Podatność w usłudze Active Directory Certificate Services (AD CS) polega na użyciu zewnętrznie kontrolowanego łańcucha formatującego. Umożliwia to autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62810Wysokie
Przepełnienie bufora oparte na stercie w Active Directory Certificate Services (AD CS) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-62818Wysokie
Użycie po zwolnieniu w usłudze Active Directory Certificate Services (AD CS) umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-54121Wysokie
Podatność w usłudze Active Directory Certificate Services (AD CS) wynika z nieprawidłowej autoryzacji, co umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS