CVE-2026-45635

WysokieCVSS 8.1

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność typu 'type confusion' w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad systemem, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zastosuj aktualizację zabezpieczeń dostarczoną przez producenta systemu. Wyłącz usługę UPnP, jeśli nie jest wymagana.

Inne podatności w Universal Plug and Play (upnp.dll)

Zobacz wszystkie

CVE-2026-49180Średnie
Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku w Universal Plug and Play (upnp.dll). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-45599Wysokie
Podatność use-after-free w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Universal Plug and Play (upnp.dll) allows an unauthorized attacker to execute code over a network.