CVE-2026-102203

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Dostęp do zasobu przy użyciu niekompatybilnego typu (pomylenie typów) w RPC Runtime pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do wykonania kodu w systemie, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w RPC Runtime

Zobacz wszystkie

CVE-2026-83910Krytyczne
Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69819Krytyczne
Podatność zapisu poza zakresem w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-88219Wysokie
RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83908Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w środowisku RPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83518Wysokie
Przepełnienie bufora na stercie w RPC Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83515Średnie
W RPC Runtime występuje podatność polegająca na użyciu niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
CVE-2026-62781Wysokie
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-50346Wysokie
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in RPC Runtime allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS