Zranitelnost vzdáleného spuštění kódu v Microsoft Windows při dešifrování IKEv2 AES-GCM

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.

Jak se o tom psalo 2

1. 8. 9. 2026 07:00 · Zero Day Initiative US nadpis události

   Zranitelnost vzdáleného spuštění kódu v Microsoft Windows při dešifrování IKEv2 AES-GCM

   Zdroj uvádí, že zranitelnost CVE-2026-50696 typu integer underflow v Microsoft Windows umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód. Zasaženy jsou pouze systémy se specifickými konfiguracemi IPsec a ZDI chybě přiřadila skóre CVSS 8.1.

   originál: ZDI-26-622: Microsoft Windows IKEv2 AES-GCM Decryption Integer Underflow Remote Code Execution Vulnerability

2. 14. 7. 2026 16:00 · Microsoft Security US

   Zranitelnost odmítnutí služby v protokolu IKE

   Zdroj uvádí, že chyba v protokolu Windows Internet Key Exchange (IKE) umožňuje neautorizovanému útočníkovi odmítnutí služby v síti prostřednictvím přetečení vyrovnávací paměti na haldě.

   originál: CVE-2026-50696 Internet Key Exchange (IKE) Protocol Denial of Service Vulnerability