CVE-2026-20936
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Windows NDIS umożliwia autoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Ryzyko ujawnienia informacji poprzez fizyczny dostęp do systemu, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft dla komponentu NDIS oraz ograniczenie fizycznego dostępu do systemów.
Inne podatności w Windows NDIS
Zobacz wszystkie- CVE-2026-69396Wysokie
Podatność use-after-free w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z używania pamięci po jej zwolnieniu.
- CVE-2026-69357Wysokie
Użycie po zwolnieniu w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows NDIS allows an authorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS