CVE-2026-102186
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Niezaufane wyłuskanie wskaźnika w Windows Network File System umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do danych w systemie plików sieciowych, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację systemu Windows oraz wdrożenie odpowiednich kontroli dostępu.
Inne podatności w Windows Network File System
Zobacz wszystkie- CVE-2026-96209Wysokie
Podatność typu out-of-bounds read w Windows Network File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora.
- CVE-2026-70143Wysokie
W usłudze Windows Network File System występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
- CVE-2026-69675Średnie
Podatność typu out-of-bounds read w usłudze Windows Network File System umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69772Wysokie
Przepełnienie bufora na stercie w systemie plików sieciowych Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69372Średnie
Podatność w Windows Network File System to odczyt poza zakresem pamięci. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-68819Średnie
Przepełnienie bufora podczas odczytu w systemie Windows Network File System umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-56650Wysokie
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56649Średnie
W systemie Windows Network File System występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania przy użyciu współdzielonego zasobu. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-56648Wysokie
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56194Wysokie
Podatność przepełnienia bufora sterty w Windows Network File System pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Network File System allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS