CVE-2025-26686

ВысокийОпубликовано

Уязвимость удаленного выполнения кода в Windows TCP/IP

Опубликовано: 8 апр. 2025 г.
Обновлено: 10 авг. 2026 г.
Назначение CNA: microsoft
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

1,5 %

Низкий · следующие 30 дней

Процентиль: 72,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Хранение конфиденциальных данных в некорректно заблокированной памяти Windows TCP/IP позволяет неавторизованному злоумышленнику выполнять код по сети.

Источники

CVE-2025-26686-The-TCP-IP-Flaw-That-Opens-the-GatesЭксплойт
Критическая уязвимость удаленного выполнения кода (RCE) в стеке TCP/IP Windows (CVE-2025-26686) оставляет конфиденциальную память разблокированной, позволяя удаленным злоумышленникам захватывать системы. Эксплуатируется через сеть и рискует полным компрометированием системы. Немедленно установите обновление.
CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stackPoC
PoC для CVE-2025-26686 - Критическая уязвимость удаленного выполнения кода (RCE) в стеке TCP/IP Windows (CVE-2025-26686) оставляет чувствительную память незаблокированной, что позволяет удаленным атакующим захватывать системы. Эксплуатируема через сеть, грозит полной компрометацией. Установите исправление сейчас.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.