CVE-2026-33824: presente nel catalogo CISA KEV

CVE-2026-33824 · CVSS 9.8 CRITICAL · EPSS 2% · KEV 2026-08-18

Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.

CVE-2026-33824 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-08-18.
• Scadenza di remediation federale: 2026-08-21.
• Oltre quella data da 41 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 2%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Microsoft · Windows 10 · Version 21H2
• Microsoft · Windows 10 · Version 1809
• Microsoft · Windows 10 · Version 1607
• Microsoft · Windows 11 · version 26H1
• Hitachi · Virtual Storage Platform · 5200
• Hitachi · Virtual Storage Platform · 5100
• Hitachi · Virtual Storage Platform · 5500
• Microsoft · Windows 11 · Version 25H2
• Hitachi · Virtual Storage Platform · 5100H
• Hitachi · Virtual Storage Platform · 5500H
• Microsoft · Windows 11 · Version 24H2
• Microsoft · Windows 10 · Version 22H2
• Microsoft · Windows Server 2022 · 23H2 Edition
• Microsoft · Windows 11 · Version 23H2
• Hitachi · Virtual Storage Platform · 5600H
• Hitachi · Virtual Storage Platform · 5200H
• Hitachi · Virtual Storage Platform · 5600

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2026-33824

• CISA’s KEV Update Spans Four Live Exploits (2026-08-17)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-24.