CVE-2026-0314
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność na pomieszanie typów w aplikacji Palo Alto Networks GlobalProtect na Windows pozwala lokalnemu użytkownikowi o niskich uprawnieniach wywołać warunek odmowy usługi (DoS). Aplikacja GlobalProtect na Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tą podatnością.
Ocena ryzyka
Lokalny użytkownik o niskich uprawnieniach może wywołać odmowę usługi aplikacji GlobalProtect na Windows, zakłócając łączność VPN. Może to uniemożliwić dostęp do zasobów sieciowych.
Rekomendacja
Zaktualizuj aplikację GlobalProtect do najnowszej wersji na Windows. Monitoruj systemy pod kątem nieoczekiwanych awarii aplikacji GlobalProtect.
Inne podatności w GlobalProtect
Zobacz wszystkie- CVE-2026-0315Średnie
Podatność na lokalne podniesienie uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi podnieść uprawnienia do root na macOS. Umożliwia to użytkownikowi bez uprawnień administracyjnych wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0307Średnie
Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0299Wysokie
Podatności lokalnej eskalacji uprawnień w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają lokalnemu użytkownikowi podniesienie uprawnień do NT AUTHORITY\SYSTEM na Windows oraz root na macOS i Linux. Pozwala to nieuprzywilejowanemu użytkownikowi na wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.
- CVE-2026-0298Wysokie
Podatność nieprawidłowej walidacji danych wejściowych w komponencie Windows Pre-Logon Access Provider (PLAP) aplikacji Palo Alto Networks GlobalProtect™ na Windows umożliwia atakującemu typu man-in-the-middle (MitM) wykonanie dowolnego kodu z uprawnieniami SYSTEM na zaatakowanym kliencie.
- CVE-2026-0297Wysokie
Podatność przepełnienia bufora w aplikacji Palo Alto Networks GlobalProtect™ umożliwia atakującemu typu man-in-the-middle (MitM) lub fałszywemu bramie zakłócenie procesów systemowych i potencjalne wykonanie dowolnego kodu z podwyższonymi uprawnieniami (SYSTEM na Windows, root na macOS i Linux).
- CVE-2026-0296Wysokie
Podatności nieprawidłowej walidacji certyfikatów w aplikacji Palo Alto Networks GlobalProtect™ umożliwiają nieuwierzytelnionemu atakującemu z dostępem man-in-the-middle (MitM) przechwycenie i modyfikację komunikacji aplikacji. Ruch tunelu VPN nie jest dotknięty.
Oryginalny opis (angielski, źródło NVD)
A type confusion vulnerability in Palo Alto Networks GlobalProtect™ app on Windows enables a local user with low privileges to cause a denial of service (DoS) condition. The GlobalProtect™ app on Linux, macOS, iOS, Android, and Chrome OS is not affected by this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS