Podatności Windows Server Update Service
7 znanych podatności CVE w Windows Server Update Service, przetłumaczonych i ocenionych.
- CVE-2025-59287KrytyczneAktywnie exploitowane
Deserializacja niezaufanych danych w Windows Server Update Service pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu zdalnie przez sieć.
- CVE-2026-83499Wysokie
Niewystarczająca granularność kontroli dostępu w usłudze Windows Server Update Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-81969Wysokie
Niewystarczająca granularność kontroli dostępu w Windows Server Update Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-105009Wysokie
Nieprawidłowe domyślne uprawnienia w Windows Server Update Service umożliwiają autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50444Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Server Update Service (WSUS) umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-50328Wysokie
Nieobsłużony wyjątek w usłudze Windows Server Update Service (WSUS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie manipulacji przez sieć. Podatność może prowadzić do naruszenia integralności aktualizacji.
- CVE-2026-20856Wysokie
Niewłaściwa walidacja danych wejściowych w Windows Server Update Service umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS