CVE-2026-45599
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zastosuj aktualizację zabezpieczeń dostarczoną przez producenta systemu. Wyłącz usługę UPnP, jeśli nie jest wymagana.
Inne podatności w Universal Plug and Play (upnp.dll)
Zobacz wszystkie- CVE-2026-49180Średnie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku w Universal Plug and Play (upnp.dll). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-45635Wysokie
Podatność typu 'type confusion' w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Use after free in Universal Plug and Play (upnp.dll) allows an unauthorized attacker to execute code over a network.