Exploitation ongoing with high activity in latest observed window (1 mentions)
Recommended action window: Immediate (within 24h)
NVD description
Stack-based buffer overflow in Active Directory Domain Services allows an authorized attacker to execute code over a network.
Priority
MEDIUM
Exploitation
ACTIVE
PoC
NONE
Patch
AVAILABLE
Momentum
STABLE
If you run products in this scope, you should treat this CVE as relevant to your environment.
| Date | Total | Labels |
|---|
| 2026-06-10 | 1 | Active Exploitation1 |
| 2026-06-13 | 1 | Disclosure1 |
| 2026-06-14 | 2 | Disclosure2 |
| 2026-06-15 | 1 | General1 |
| 2026-07-11 | 1 | Patch1 |
【3軸解説】「マイクロソフトのMicrosoft Windows Server 2022等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性（CVE-2026-45648）」を、背景 / 目的 / 効果 の 3 軸で読み解きます。 背景/目的/効果の3軸で読み解きました。 #セキュリティ #若手コンサル ▶ note メンバーシップ: https://note.com/yuusan_security/membership
Post summary
The post delivers an analytic overview of CVE‑2026‑45648, a stack‑based buffer overflow in Microsoft Windows Server 2022, but omits exploitation details, patches, or evidence of active usage.
CVE-2026-45648: Active Directory Domain Services Buffer Overflow - What It Means for Your Business and How to Respond https://hubs.li/Q04pfn370
Post summary
The post highlights CVE-2026-45648, detailing an Active Directory Domain Services buffer overflow and guiding readers on patching and mitigation measures.
【3軸解説】「マイクロソフトのMicrosoft Windows Server 2022等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性（CVE-2026-45648）」を、背景 / 目的 / 効果 の 3 軸で読み解きます。 背景/目的/効果の3軸で読み解きました。 #セキュリティ #若手コンサル ▶ note メンバーシップ: https://note.com/yuusan_security/membership
Post summary
The post offers an overview of CVE‑2026‑45648, a stack‑based buffer overflow in Microsoft Windows Server 2022, but provides no evidence of PoC, exploit, patch, or active exploitation.
【3軸解説】「マイクロソフトのMicrosoft Windows Server 2022等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性（CVE-2026-45648）」を、背景 / 目的 / 効果 の 3 軸で読み解きます。 背景/目的/効果の3軸で読み解きました。 #セキュリティ #若手コンサル ▶ note メンバーシップ: https://note.com/yuusan_security/membership
Post summary
The post offers a high‑level explanation of CVE‑2026‑45648 as a stack‑based buffer overflow in Microsoft Windows Server 2022, without providing PoC, exploit, or patch information.
【3軸解説】「マイクロソフトのMicrosoft Windows Server 2022等の複数製品におけるスタックベースのバッファオーバーフローの脆弱性（CVE-2026-45648）」を、背景 / 目的 / 効果 の 3 軸で読み解きます。 背景/目的/効果の3軸で読み解きました。 #セキュリティ #若手コンサル ▶ note メンバーシップ: https://note.com/yuusan_security/membership
Post summary
The post provides an analytical overview of Microsoft Windows Server 2022’s stack‑based buffer overflow (CVE‑2026‑45648), detailing its background, purpose, and impact, without offering an exploit, patch, or claim of active exploitation.
Attackers are chaining HTTP.sys exploits (CVE-2026-47291) with Active Directory privilege escalation (CVE-2026-45648) to achieve full domain compromise. TRC analysis shows lateral movement across networks after initial web server breach. Runtime segmentation helps contain post-compromise activity. #ZeroDay 🔗 Full TRC analysis: https://aviatrix.ai/threat-research-center/microsoft-june-2026-patch-tuesday-cve-2026-49160
Post summary
The post reports that attackers are actively chaining HTTP.sys and Active Directory exploits to fully compromise domains, highlighting real-world exploitation and lateral movement.
2 of 2 entries
| Part | Vendor | Product | Version | Target SW | Target HW |
|---|---|---|---|---|---|
| OS | microsoft | windows_server_2022 | - | - | - |
| OS | microsoft | windows_server_2025 | - | - | x64 |