Microsoft Windows до Server 2025 Simple Search/Discovery Protocol состояние гонки

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.1$5k-$25k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Microsoft Windows. Неизвестная функция компонента Simple Search/Discovery Protocol используется. Осуществление манипуляции приводит к состояние гонки. Эта уязвимость продается как CVE-2026-32082. Атаковать локально - это обязательное условие. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Microsoft Windows. Неизвестная функция компонента Simple Search/Discovery Protocol используется. Осуществление манипуляции приводит к состояние гонки. Декларирование проблемы с помощью CWE приводит к CWE-362. Информация о слабости была опубликована 14.04.2026 как Security Update Guide (Веб-сайт). Документ доступен для загрузки по адресу msrc.microsoft.com.

Эта уязвимость продается как CVE-2026-32082. Атаковать локально - это обязательное условие. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.

.

Обновление до версии 6.2.9200.26026, 6.3.9600.23132, 10.0.14393.9060, 10.0.17763.8644, 10.0.19044.7184, 10.0.19045.7184, 10.0.20348.5020, 10.0.22631.6936, 10.0.25398.2274, 10.0.26100.32690, 10.0.26200.8246 и 10.0.28000.1836 способно решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Затронуто

  • Xerox FreeFlow Print Server

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.1

VulDB Базовый балл: 7.0
VulDB Временная оценка: 6.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

Поставщик Базовый балл (Microsoft): 7.0
Поставщик Vector (Microsoft): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔒
Статус: недоказанный

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔒
0-дневное время: 🔒
Время экспозиции: 🔒

Обновление: Windows 6.2.9200.26026/6.3.9600.23132/10.0.14393.9060/10.0.17763.8644/10.0.19044.7184/10.0.19045.7184/10.0.20348.5020/10.0.22631.6936/10.0.25398.2274/10.0.26100.32690/10.0.26200.8246/10.0.28000.1836

ХронологияИнформация

14.04.2026 Запись VulDB создана
14.04.2026 +0 дни Консультация опубликована
14.04.2026 +0 дни Контрмера опубликована
01.06.2026 +47 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: microsoft.com
Продукт: microsoft.com

Консультация: msrc.microsoft.com
Статус: Подтверждённый

CVE: CVE-2026-32082 (🔒)
GCVE (CVE): GCVE-0-2026-32082
GCVE (VulDB): GCVE-100-357469
CERT Bund: WID-SEC-2026-1730 - Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

scip Labs: https://www.scip.ch/en/?labs.20161215

ВходИнформация

Создано: 14.04.2026 20:06
Обновлено: 01.06.2026 04:35
Изменения: 14.04.2026 20:06 (38), 14.04.2026 20:09 (32), 01.06.2026 04:35 (7)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!