CVE-2026-50696: Chyba v protokolu Windows IKE může umožnit DoS i spuštění kódu

Hodnocení závažnosti

7.5 CVSS 3.1 microsoft

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

8. 9. 2026 · zachyceno 9. 9. 2026 00:03

SPOJENO PŘES CVE Chyba CVE-2026-50696 v protokolu Windows IKE může umožnit DoS i spuštění kódu

Zatímco společnost Microsoft uvádí chybu CVE-2026-50696 v protokolu Windows IKE jako heap-based buffer overflow způsobující odepření služby, Zero Day Initiative ji popisuje jako integer underflow při dešifrování AES-GCM umožňující neautentizované vzdálené spuštění kódu. Podle ZDI má zranitelnost skóre CVSS 8.1 a ohrožuje pouze systémy se specifickou konfigurací IPsec.

EPSS 0.01 CVSS 8.1 CVE-2026-50696 Microsoft US

tg: zranitelnost

8. 9. 2026 · zachyceno 9. 9. 2026 00:03 · Zero Day Initiative · ZDI-26-622: Microsoft Windows IKEv2 AES-GCM Decryption Integer Underflow Remote Code Execution Vulnerability 14. 7. 2026 · Microsoft Security · CVE-2026-50696 Internet Key Exchange (IKE) Protocol Denial of Service Vulnerability

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD