microsoft

Краткое описание CVE-2026-83693 — критическая уязвимость в компоненте Windows Error Reporting (WER), вызванная переполнением кучи (heap-based buffer overflow, CWE-122). По данным Microsoft, неаутентифицированный злоумышленник может отправить специально сформированный пакет уязвимому сервису по...

Краткое описание CVE-2026-83770 — критическая уязвимость удалённого выполнения кода (CVSS 9.8) в компоненте Windows Text Shaping. Неаутентифицированный злоумышленник может отправить специально сформированный пакет уязвимой службе по сети и выполнить код без аутентификации и без взаимодействия с...

Краткое описание CVE-2026-88102 — ошибка использования после освобождения памяти (CWE-416) в компоненте Windows Failover Cluster. По данным Microsoft Security Response Center, неаутентифицированный злоумышленник может отправить специально сформированный пакет по сети в уязвимую службу и...

Краткое описание CVE-2026-96934 — критическая уязвимость типа use after free (CWE-416) в службе Windows DHCP Server, позволяющая неаутентифицированному злоумышленнику выполнить произвольный код через сеть. Оценка CVSS 3.1 — 9.8 (CRITICAL), вектор CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...

Краткое описание CVE-2026-97805 — критическая уязвимость (CVSS 3.1: 9.8) в Windows Partition Management Driver, затрагивающая Windows 10/11 и Windows Server. Ошибка чтения за границами буфера позволяет неаутентифицированному атакующему выполнить код по сети без взаимодействия с пользователем. В...

Краткое описание CVE-2026-71336 — целочисленное переполнение (CWE-190) в Windows Work Folder Service. Аутентифицированный злоумышленник с низким уровнем доступа может отправить специально сформированный запрос и выполнить код на сервере по сети. Взаимодействие с пользователем не требуется...

Краткое описание CVE-2026-69530 — уязвимость типа use-after-free (CWE-416) в драйвере Reliable Multicast Transport Driver (RMCAST) в Windows Server 2019, 2022 и 2025, а также Windows 10 1809. Неаутентифицированный злоумышленник может выполнить код на целевой системе, отправив специально...

Краткое описание Windows DNS в указанных версиях Windows Server принимает поддельные записи для другой зоны из-за ошибки проверки происхождения. Атакующий с контролем подписанной зоны может заставить сервер выдавать данные как авторитетные. Риск высокий, но эксплуатация требует специфических...

Краткое описание Уязвимость CVE-2026-72978 — это denial of service в Active Directory Federation Services (AD FS) на Windows Server. Проблема возникает из-за выделения ресурсов без ограничений или дросселирования, что позволяет сетевому атакующему сделать сервис недоступным. Затронуты Windows...

Краткое описание Уязвимость CVE-2026-69587 — это null pointer dereference в компоненте Windows IKE Extension. Проблема позволяет неавторизованному атакующему вызывать отказ в обслуживании по сети без необходимости входа в систему. Затронуты определённые сборки Windows 11 и Windows Server, где...

Краткое описание В компоненте Windows HTTP Print Provider обнаружено heap-based buffer overflow, позволяющее неавторизованному атакующему выполнять код по сети. Проблема затрагивает широкие диапазоны версий Windows 10/11 и серверные платформы Microsoft. Эксплуатация возможна из внутренней сети...

Краткое описание В Windows 10/11 до определённых сборок обнаружена heap-based buffer overflow в компоненте Telnet Client. Проблема позволяет неавторизованному атакующему выполнять код по сети без необходимости входа в систему, установки программного обеспечения или взаимодействия с...

Краткое описание В Windows DNS есть use after free, который позволяет неавторизованному атакующему выполнять код по сети. Проблема затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Эксплуатация возможна из внутренней сети через произвольные запросы к...

Краткое описание В Windows Server до определённых сборок Microsoft Azure Attestation service и Device Health Attestation Service содержат out-of-bounds read. Неавторизованный сетевой атакующий может читать части процессной памяти, включая heap memory привилегированных процессов на сервере...

Краткое описание В компоненте Windows DNS обнаружена уязвимость типа Use After Free, позволяющая неавторизованному атакующему выполнить код на удалённом сервере через специально сформированный сетевой пакет. Уязвимость затрагивает Windows Server 2022 и 2025. Для успешной эксплуатации...

Краткое описание Уязвимость CVE-2026-77494 затрагивает компонент Windows DHCP Server. Неправильная обработка несовместимого типа данных при доступе к ресурсу позволяет удалённому атакующему вызвать отказ в обслуживании по сети. Риск актуален для серверов с включённой службой DHCP и сетевым...

Краткое описание В компоненте Windows Failover Cluster обнаружена критическая уязвимость use-after-free (CWE-416), позволяющая неаутентифицированному атакующему выполнить код на сервере через сеть. Уязвимы Windows Server 2019, 2022 и 2025 до определённых сборок. В статье разобраны причина...

Краткое описание Для администратора Windows Server практическая суть CVE-2026-69989 — это удалённое выполнение кода через компонент DNS Server. Ошибка относится к use after free и требует от атакующего победы в гонке состояний, что отражено в метрике AC:H. Статья раскрывает затронутые версии...

Краткое описание В Windows DHCP Server есть out-of-bounds read, который позволяет неавторизованному сетевому атакующему читать память кучи привилегированного процесса сервера. Уязвимость относится к классу CWE-125 и имеет CVSS 7.5 (HIGH). Исправления от Microsoft выпущены для всех затронутых...

Краткое описание Уязвимость CVE-2026-69586 позволяет нарушителю из сети выполнять произвольный код на Windows 10/11, если система обрабатывает вредоносный PDF. Ошибка — переполнение целочисленного типа или обёртка в компоненте Microsoft Windows PDF. Для администратора это риск удалённого...