windows 11

Краткое описание Microsoft 8 сентября 2026 года выпустила исправление для CVE-2026-69732 — переполнения буфера в куче (CWE-122) в протоколе Link Layer Topology Discovery (LLTD) Windows. Уязвимость позволяет неавторизованному атакующему, находящемуся в сети, выполнить произвольный код по сети...

Краткое описание Microsoft исправила CVE-2026-69786 в сентябрьском обновлении 2026 года. Это heap-based buffer overflow в компоненте Windows Text Shaping, который позволяет неавторизованному атакующему выполнить код по сети. Уязвимы Windows 10 (1607, 1809, 21H2, 22H2), Windows 11 (23H2, 24H2...

Краткое описание Уязвимость use-after-free в Windows SMB Client позволяет неавторизованному атакующему выполнить код на целевой системе через сеть. Для успешной эксплуатации требуется выиграть гонку (race condition), поэтому сложность атаки оценивается как высокая. Затронуты Windows 11...

Краткое описание Microsoft выпустила исправление для уязвимости CVE-2026-78449 в Windows 10/11, связанной с ошибкой использования после освобождения в драйвере Reliable Multicast Transport Driver (RMCAST). Уязвимость позволяет неавторизованному злоумышленнику выполнить код на целевой системе...

Краткое описание CVE-2026-70587 — уязвимость в реализации Remote Desktop Protocol (RDP) в операционных системах Windows 10 и Windows 11, приводящая к утечке информации. Проблема связана с некорректной обработкой RDP-пакетов и может позволить злоумышленнику получить доступ к конфиденциальным...

Краткое описание Уязвимость чтения за пределами буфера в компоненте BranchCache позволяет неавторизованному удалённому атакующему вызвать отказ в обслуживании (DoS) на системах Windows 10/11. Затронуты многие версии, включая Windows 10 1607–22H2 и Windows 11 23H2–26H1. Для защиты необходимо...

Краткое описание В компоненте Windows Kerberos обнаружена уязвимость, приводящая к отказу в обслуживании (DoS). Неаутентифицированный атакующий может вызвать сбой службы удалённо, отправив специально сформированный сетевой запрос. Проблема затрагивает Windows 11 версий 24H2 и 25H2, а также...

Краткое описание Уязвимость CVE-2026-71330 позволяет нарушителю из сети получить доступ к фрагментам неинициализированной ядровой памяти в Windows Services for NFS ONCRPC XDR Driver. Риск связан с раскрытием чувствительных системных данных без необходимости входа в систему или получения прав...

Краткое описание CVE-2026-72932 — это buffer over-read в компоненте Windows Message Queuing Queue Manager. Ошибка позволяет нарушителю из сети получить содержимое heap привилегированного процесса на сервере. Уязвимость не требует локального доступа, прав или взаимодействия пользователя и...

Краткое описание В компоненте Windows LDAP - Lightweight Directory Access Protocol обнаружена out-of-bounds read, позволяющая неавторизованному атакующему вызывать отказ в работе системы по сети. Уязвимость затрагивает широкий диапазон версий Windows 10 и Windows 11, а также серверные платформы...

Краткое описание Уязвимость CVE-2026-83989 позволяет удалённому неавторизованному атакующему вызвать отказ в обслуживании Windows 10/11 через сетевой доступ к компоненту Windows Services for NFS ONCRPC XDR Driver. Ошибка — out-of-bounds read (CWE-125), CVSS 3.1: 7.5, HIGH. Влияние...

Краткое описание Уязвимость CVE-2026-72981 затрагивает компонент IP Helper в Windows 10 и Windows 11. Ошибка use after free позволяет неавторизованному атакующему выполнять код по сети без аутентификации и взаимодействия пользователя. Статья раскрывает затронутые сборки, условия эксплуатации...

Краткое описание Уязвимость CVE-2026-81352 — heap-based buffer overflow в Microsoft Windows Codecs Library. Проблема позволяет неавторизованному атакующему выполнять код по сети без локального доступа и без необходимости привилегий. Затронуты Web Media Extensions на Windows 10 21H2/22H2 и...

Краткое описание CVE-2026-84001 — сетевая уязвимость Denial of Service в Windows Key Distribution Center. Ошибка out-of-bounds read при обработке запросов позволяет нарушителю извне вызвать сбой системы без локального доступа и без взаимодействия пользователя. Затронуты Windows 10/11 и Server...

Краткое описание Уязвимость CVE-2026-72949 — null pointer dereference в драйвере Windows SMB Server Network Transport Driver (srvnet.sys). Она позволяет нарушителю с сети вызвать отказ от службы на хостах, где запущен SMB server и не применены соответствующие обновления Microsoft. Статья...

Краткое описание В Windows RNDIS обнаружен heap-based buffer overflow, позволяющий удалённому атакующему выполнять код по сети без привилегий. Уязвимы широкие диапазоны версий Windows 10/11 и Server от 1607 до 26H1. Microsoft выпустила исправления в сентябре 2026 года; задержка обновления...

Краткое описание Уязвимость CVE-2026-69819 позволяет нарушителю выполнять код на хосте Windows 10 или Windows 11 без локального доступа и учётных данных. Ошибка — out-of-bounds write в RPC Runtime Library, которая возникает при обработке данных из сети и приводит к повреждению памяти процесса...

Краткое описание В Windows USB Mass Storage Class Driver обнаружена heap-based buffer overflow, позволяющая неавторизованному атакующему выполнять код по сети. Проблема затрагивает широкий диапазон версий Windows 10/11 и серверных ОС Microsoft. Эксплуатация возможна из внутренней сети без...

Краткое описание В компоненте Microsoft DirectMusic обнаружено heap-based buffer overflow. Проблема позволяет несанкционированному атакующему выполнять код по сети без авторизации и пользовательского взаимодействия. Затронуты версии Windows 10, Windows 11 и серверные платформы Microsoft. CVSS...

Краткое описание В Windows Secure Socket Tunneling Protocol (SSTP) обнаружена ошибка use after free. Ошибка позволяет неавторизованному атакующему отправить специально сформированный пакет в уязвимую службу по сети. При успешной обработке пакета система может выполнить код на целевом хосте без...