Carregando inteligência CVE

CVE-2026-41089

CríticoPublicado

Vulnerabilidade de Execução Remota de Código no Windows Netlogon

Publicado: 12 de mai. de 2026
Atualizado: 10 de ago. de 2026
Atribuindo CNA: microsoft
Evidência observada: 8 de ago. de 2026

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

79,6%

Alto · próximos 30 dias

Percentil: 99,6%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de buffer baseado em pilha no Windows Netlogon permite que um atacante não autorizado execute código em uma rede.

Fontes

10

CVE-2026-41089PoC
CVE-2026-41089 PoC — Netlogon CLDAP estouro de buffer de pilha (CVSS 9.8 CRÍTICO)
CVE-2026-41089PoC
CVE-2026-41089
CVE-2026-41089-LongLogonDetecção
Verificador CVE-2026-41089: detecção não autenticada e não destrutiva para o estouro de buffer de pilha CLDAP do Netlogon (CVSS 9.8). Relata se o domínio de um controlador de domínio é longo o suficiente para travar, sem enviar o estouro. A análise verificada por binário que os PoCs públicos erraram.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.

CVE-2026-41089

Exploit

CVE-2026-41089 é uma vulnerabilidade crítica de execução remota de código no serviço Windows Netlogon, onde um único pacote pode derrubar o lsass.exe, fazendo com que o controlador de domínio reinicie em cerca de 30-60 segundos. Durante esse período, toda a autenticação de domínio desse DC falhará.

CVE-2026-41089-Netlogon-RCEPoC

Análise técnica e Prova de Conceito (PoC) para CVE-2026-41089, uma vulnerabilidade crítica de Execução Remota de Código (RCE) não autenticada no serviço Windows Netlogon que afeta Controladores de Domínio.

CVE-2026-41089PoC

PoC de pré-auth para o CVE-2026-41089, estouro de pilha (stack overflow) no Netlogon CLDAP via UDP/389, causando o crash do LSASS/reinicialização do DC. Inclui script de exploit, análise de causa raiz, detecção e orientações de mitigação.

CVE-2026-41089-NetlogonPoC

🛡️ Módulo oficial de diagnóstico da ferramenta de Segurança de IA para CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Inclui análise técnica, arquitetura de ataque, IoCs e estratégia de mitigação.

CVE-2026-41089-Netlogon-RCE-PoCPoC

Proof-of-concept de exploit para CVE-2026-41089, uma vulnerabilidade de execução remota de código no Netlogon em ambientes do Windows Active Directory, para pesquisa e validação de segurança.

CVE-2026-41089-Netlogon-RCE-PoCScanner

Automatize a validação e os testes defensivos do Netlogon CVE-2026-41089 por meio de fluxos de trabalho de segurança com IA integrados, permitindo avaliação rápida de riscos e verificação de mitigações.

CVE-2026-41089-Netlogon-RCEScanner

Analisar controladores de domínio Windows em busca de CVE-2026-41089 para detectar vulnerabilidades de execução remota de código não autenticada no serviço Netlogon.