CVE-2024-38240

WysokieCVSS 8.1

Opublikowano: 10/09/2024(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.49%

Percentyl 72 - wyżej niż 72% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w Windows Remote Access Connection Manager. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko eskalacji uprawnień i pełnej kompromitacji systemu Windows.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Remote Access Connection Manager

Zobacz wszystkie

CVE-2026-85867Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-21525ŚrednieAktywnie exploitowane
Podatność polegająca na wyłuskaniu wskaźnika null w Windows Remote Access Connection Manager pozwala nieautoryzowanemu atakującemu na lokalne wywołanie odmowy usługi.
CVE-2025-59230WysokieAktywnie exploitowane
Nieprawidłowa kontrola dostępu w usłudze Windows Remote Access Connection Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka dotyczy mechanizmu kontroli dostępu w tym komponencie systemu Windows.
CVE-2026-72966Średnie
Brak autoryzacji w Windows Remote Access Connection Manager umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
CVE-2026-71352Wysokie
Niedomiar liczby całkowitej (integer underflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-71343Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w Menedżerze połączeń zdalnych (Remote Access Connection Manager) systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-71342Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-71333Wysokie
Użycie po zwolnieniu w Menedżerze połączeń zdalnego dostępu systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69455Wysokie
Przepełnienie bufora na stercie w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69331Wysokie
Użycie po zwolnieniu (use-after-free) w Menedżerze połączeń zdalnych systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Windows Remote Access Connection Manager Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS