CVE-2026-40410
WysokieStreszczenie
Wykorzystanie po zwolnieniu pamięci w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Windows do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Windows SMB Client
Zobacz wszystkie- CVE-2026-83789Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-72936Wysokie
Podatność use-after-free w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69618Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69572Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69544Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65794Średnie
Bufor odczytu poza zakresem w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62799Wysokie
Przepełnienie bufora na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62782Średnie
Podatność w kliencie SMB systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows SMB Client allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS