Podatności Windows SMB Server
20 znanych podatności CVE w Windows SMB Server, przetłumaczonych i ocenionych.
- CVE-2026-26128Wysokie
Nieprawidłowa autoryzacja w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2019-0703ŚrednieAktywnie exploitowane
W serwerze Windows SMB występuje podatność ujawnienia informacji związana ze sposobem obsługi określonych żądań. Podatność została opisana jako 'Windows SMB Information Disclosure Vulnerability' i różni się od CVE-2019-0704 oraz CVE-2019-0821.
- CVE-2026-96325Wysokie
Podatność polegająca na braku odniesienia do aktywnego przydzielonego zasobu w serwerze Windows SMB Server pozwala nieuwierzytelnionemu atakującemu na zdalne wywołanie odmowy usługi. Luka występuje w zarządzaniu zasobami przez usługę SMB.
- CVE-2026-88127Wysokie
Użycie po zwolnieniu w serwerze Windows SMB umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70133Wysokie
Nieograniczona alokacja zasobów w serwerze SMB systemu Windows umożliwia nieautoryzowanemu atakującemu zdalną odmowę usługi.
- CVE-2026-72949Wysokie
Podatność polegająca na wyłuskaniu pustego wskaźnika w sterowniku sieciowym serwera SMB (srvnet.sys) systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi w sieci.
- CVE-2026-69403Średnie
Brak autoryzacji w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69374Średnie
Podatność w Windows SMB Server to alokacja zasobów bez limitów lub ograniczeń. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-62800Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-62790Wysokie
Przepełnienie bufora na stercie w serwerze SMB systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-57089Wysokie
Podatność use-after-free w sterowniku sieciowym Windows SMB Server (srvnet.sys) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-56168Średnie
W Windows SMB Server występuje błąd dereferencji wskaźnika null. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-50360Wysokie
Nieprawidłowa implementacja algorytmu uwierzytelniania w Windows SMB Server pozwala autoryzowanemu atakującemu na podniesienie uprawnień w sieci.
- CVE-2026-24294Wysokie
Podatność w serwerze SMB systemu Windows umożliwia lokalne podniesienie uprawnień z powodu nieprawidłowego uwierzytelniania. Atakujący z ważnymi poświadczeniami może wykorzystać ten błąd do uzyskania wyższych uprawnień w systemie.
- CVE-2026-20934Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20927Średnie
W serwerze SMB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-20926Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20921Wysokie
W systemie Windows SMB Server występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-20919Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
- CVE-2026-20848Wysokie
Podatność typu wyścig (race condition) w Windows SMB Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z nieprawidłowej synchronizacji przy współbieżnym dostępie do współdzielonych zasobów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS