windows server

Краткое описание CVE-2026-88102 — ошибка использования после освобождения памяти (CWE-416) в компоненте Windows Failover Cluster. По данным Microsoft Security Response Center, неаутентифицированный злоумышленник может отправить специально сформированный пакет по сети в уязвимую службу и...

Краткое описание 13 октября 2026 года Microsoft опубликовала исправление CVE-2026-96864 — ошибки двойного освобождения памяти (double free, CWE-415) в драйвере Microsoft Failover Cluster Virtual Driver. По данным MSRC, неаутентифицированный атакующий может отправить специально сформированный...

Краткое описание CVE-2026-71336 — целочисленное переполнение (CWE-190) в Windows Work Folder Service. Аутентифицированный злоумышленник с низким уровнем доступа может отправить специально сформированный запрос и выполнить код на сервере по сети. Взаимодействие с пользователем не требуется...

Краткое описание CVE-2026-69530 — уязвимость типа use-after-free (CWE-416) в драйвере Reliable Multicast Transport Driver (RMCAST) в Windows Server 2019, 2022 и 2025, а также Windows 10 1809. Неаутентифицированный злоумышленник может выполнить код на целевой системе, отправив специально...

Краткое описание CVE-2026-77505 — уязвимость класса use-after-free (CWE-416) в роли DNS Server Windows Server. По описанию MSRC, она позволяет неаутентифицированному атакующему через сеть выполнить код на DNS-сервере с привилегиями SYSTEM. Атака возможна против сервера, настроенного с...

Краткое описание Уязвимость use-after-free в Windows SMB Client позволяет неавторизованному атакующему выполнить код на целевой системе через сеть. Для успешной эксплуатации требуется выиграть гонку (race condition), поэтому сложность атаки оценивается как высокая. Затронуты Windows 11...

Краткое описание Уязвимость CVE-2026-78450 затрагивает драйвер Reliable Multicast Transport (RMCAST) в Windows Server. Ошибка типа use-after-free позволяет неавторизованному злоумышленнику выполнить код на целевой системе, отправив специально сформированный сетевой пакет. Атака не требует...

Краткое описание В Windows Failover Cluster обнаружена уязвимость разыменования непроверенного указателя (CWE-822), которая позволяет неавторизованному атакующему выполнить код по сети. Проблема затрагивает Windows Server 2019, 2022 и 2025, требует выигрыша гонки (race condition) и устраняется...

Краткое описание CVE-2026-72989 — уязвимость раскрытия информации в компоненте Windows Failover Cluster. Ошибка использования неинициализированного ресурса (CWE-908) позволяет удалённому атакующему без аутентификации через сеть получить фрагменты неинициализированной памяти стека. Затронуты...

Краткое описание Уязвимость CVE-2026-69631 затрагивает компонент Windows DNS и позволяет неавторизованному удалённому атакующему вызвать отказ в обслуживании. Для администраторов Windows Server это означает риск временной недоступности DNS-инфраструктуры. В статье разобраны затронутые версии...

Краткое описание В Windows DHCP Server обнаружена уязвимость чтения за пределами буфера (CWE-125), которая позволяет неавторизованному злоумышленнику вызвать отказ в обслуживании (DoS) по сети. Проблема затрагивает все поддерживаемые версии Windows Server, начиная с 2012 и заканчивая 2025, и...

Краткое описание CVE-2026-77501 — уязвимость чтения за пределами буфера в Windows DHCP Server, позволяющая удалённому неавторизованному атакующему вызвать отказ в обслуживании. Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025, включая установки Server Core. Исправления выпущены в...

Краткое описание Уязвимость CVE-2026-77499 затрагивает Windows DHCP Server на серверных сборках Windows. Ошибка типовой путаницы позволяет нарушить доступность сервиса по сети без локального доступа. Ниже — затронутые продукты, версии исправлений, команды проверки и практические шаги для...

Краткое описание В Windows DHCP Server обнаружена ошибка переполнения целочисленного типа, позволяющая неавторизованному пользователю выполнять код по сети. Уязвимость затрагивает несколько версий Windows Server и требует установки соответствующих обновлений Microsoft. Основные характеристики...

Краткое описание Windows DNS в указанных версиях Windows Server принимает поддельные записи для другой зоны из-за ошибки проверки происхождения. Атакующий с контролем подписанной зоны может заставить сервер выдавать данные как авторитетные. Риск высокий, но эксплуатация требует специфических...

Краткое описание В Windows DHCP Server обнаружена out-of-bounds read, позволяющая неавторизованному сетевому атакующему вызвать отказ в обслуживании. Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Риск реализуется без локального доступа: достаточно...

Краткое описание В Windows DHCP Server обнаружена ошибка доступа к ресурсу несовместимого типа. Она позволяет нарушителю из сети вызвать отказ в обслуживании сервера без авторизации. Затронуты Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Также указаны версии...

Краткое описание В Windows DHCP Server обнаружена out-of-bounds read, позволяющая неавторизованному сетевому атакующему нарушить доступность сервиса. Уязвимы Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Microsoft выпустил исправления в сентябре 2026 года с...

Краткое описание В Windows DHCP Server обнаружен out-of-bounds read, позволяющий неавторизованному сетевому атакующему вызвать отказ в обслуживании. Затронуты серверные сборки Windows Server 2012–2025 до указанных build-номеров. Статья описывает механизм ошибки, условия сети, команды проверки и...

Краткое описание Уязвимость CVE-2026-72949 — null pointer dereference в драйвере Windows SMB Server Network Transport Driver (srvnet.sys). Она позволяет нарушителю с сети вызвать отказ от службы на хостах, где запущен SMB server и не применены соответствующие обновления Microsoft. Статья...