poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Zranitelnost Windows Deployment Services umožňuje vzdálené spuštění kódu
Zdroj uvádí, že zranitelnost typu use-after-free v Windows Deployment Services umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-62893 | 9.8 3.1 · microsoft | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.
Jak se o tom psalo 2
-
· Microsoft Security US nadpis události
Zranitelnost Windows Deployment Services umožňuje vzdálené spuštění kódu
Zdroj uvádí, že zranitelnost typu use-after-free v Windows Deployment Services umožňuje neautorizovanému útočníkovi spustit kód vzdáleně přes síť.
originál: CVE-2026-62893 Windows Deployment Services TFTP Server Remote Code Execution Vulnerability
-
· Zero Day Initiative US
Zranitelnost RCE ve Windows Deployment Services
Zdroj uvádí, že existuje zranitelnost typu use-after-free v Microsoft Windows Deployment Services, kterou mohou vzdáleně zneužít útočníci ze sítě bez nutnosti autentizace a provést libovolný kód na postižených systémech. Podle zdroje je CVSS rating zranitelnosti 7,5 a týká se pouze serverů s povoleným Windows Deployment Services.
originál: ZDI-26-544: Microsoft Windows Deployment Services Use-After-Free Remote Code Execution Vulnerability
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0043 USD.