CVE-2026-72931 Windows Secure Socket Tunneling Protocol (SSTP) Denial of Service Vulnerability

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72931

EPSS < 0.01 EPSS k 5. 11. 2026

Hodnocení závažnosti

4.7 CVSS 3.1 microsoft

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

8. 9. 2026 · zachyceno 19:32

CVE-2026-72931 Windows Secure Socket Tunneling Protocol (SSTP) Denial of Service Vulnerability

Missing release of resource after effective lifetime in Windows Secure Socket Tunneling Protocol (SSTP) allows an authorized attacker to deny service locally.

EPSS < 0.01 CVE-2026-72931 US

tg: zranitelnost

8. 9. 2026 · zachyceno 19:32 · Microsoft Security · CVE-2026-72931 Windows Secure Socket Tunneling Protocol (SSTP) Denial of Service Vulnerability