Podatności Windows Kerberos
25 znanych podatności CVE w Windows Kerberos, przetłumaczonych i ocenionych.
- CVE-2022-37967Wysokie
Podatność podniesienia uprawnień w protokole Kerberos systemu Windows. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w domenie.
- CVE-2026-83720Wysokie
Podatność typu use after free w Windows Kerberos pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70241Wysokie
Podatność typu use after free w mechanizmie Windows Kerberos. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień w systemie.
- CVE-2026-70064Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-108132Wysokie
Podatność typu double free w Windows Kerberos pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69822Wysokie
Błąd skrócenia liczby w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69760Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-69744Wysokie
Wyłuskanie pustego wskaźnika (null pointer dereference) w usłudze Kerberos systemu Windows umożliwia nieuwierzytelnionemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-69685Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69676Wysokie
Obejście uwierzytelniania przez przechwycenie i powtórzenie (capture-replay) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-62773Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62766Wysokie
Podwójne zwolnienie pamięci (double free) w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62754Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62752Wysokie
Przepełnienie bufora na stercie w systemie Windows Kerberos umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-47288Wysokie
Podatność przepełnienia lub zawijania liczb całkowitych w Windows Kerberos. Umożliwia autoryzowanemu atakującemu wykonanie kodu w sąsiedniej sieci.
- CVE-2026-42914Średnie
Podatność w Windows Kerberos umożliwia autoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć poprzez odczyt poza zakresem.
- CVE-2026-42903Średnie
W Windows Kerberos stwierdzono podatność na wyłuskanie wskaźnika null, która pozwala autoryzowanemu atakującemu na przeprowadzenie ataku typu Denial of Service (DoS) przez sieć.
- CVE-2026-20849Wysokie
Podatność w Windows Kerberos polega na poleganiu na niezaufanych danych wejściowych przy podejmowaniu decyzji bezpieczeństwa. Umożliwia to autoryzowanemu atakującemu podniesienie swoich uprawnień w sieci.
- CVE-2024-38239Wysokie
Podatność w systemie Windows Kerberos umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2023-21817Wysokie
Podatność podniesienia uprawnień w systemie Windows Kerberos. Opis nie zawiera szczegółów technicznych, ale podatność może umożliwić atakującemu uzyskanie wyższych uprawnień w środowisku domenowym.
- CVE-2022-41053Wysokie
Podatność na odmowę usługi w protokole Kerberos systemu Windows. Atakujący może wykorzystać tę podatność, aby spowodować awarię usługi Kerberos.
- CVE-2022-37966Wysokie
Podatność w Kerberos RC4-HMAC w systemie Windows umożliwia eskalację uprawnień.
- CVE-2022-26931Wysokie
W systemie Windows występuje podatność w protokole Kerberos umożliwiająca podniesienie uprawnień.
- CVE-2022-24545Wysokie
Podatność zdalnego wykonania kodu w Windows Kerberos. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście uprzywilejowanego procesu.
- CVE-2022-24486Wysokie
Podatność na podniesienie uprawnień w systemie Windows Kerberos.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

