Podatności Windows NTLM
7 znanych podatności CVE w Windows NTLM, przetłumaczonych i ocenionych.
- CVE-2026-20925Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20872Średnie
Podatność w Windows NTLM polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2025-24054ŚrednieAktywnie exploitowane
Podatność w Windows NTLM pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki. Nieautoryzowany atakujący może przeprowadzić atak typu spoofing przez sieć.
- CVE-2024-43451ŚrednieAktywnie exploitowane
Podatność typu NTLM Hash Disclosure Spoofing pozwala na ujawnienie hasha NTLM. Atakujący może wykorzystać tę lukę do podszycia się pod użytkownika lub system.
- CVE-2026-83709Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Windows NTLM pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-50508Średnie
Podatność w Windows NTLM umożliwia nieautoryzowanemu atakującemu ujawnienie poufnych informacji, co może być wykorzystane do fałszowania (spoofingu) w sieci.
- CVE-2025-59284Niskie
W Windows NTLM występuje ujawnienie poufnych informacji nieuprawnionemu podmiotowi, co pozwala nieuprawnionemu atakującemu na lokalne podszycie się. Podatność dotyczy mechanizmu NTLM w systemie Windows.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS