CVE-2026-56194
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w Windows Network File System pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez autoryzowanego użytkownika sieciowego, co może prowadzić do nieautoryzowanego dostępu do plików i systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Network File System
Zobacz wszystkie- CVE-2026-68819Średnie
Przepełnienie bufora podczas odczytu w systemie Windows Network File System umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-56650Wysokie
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56649Średnie
W systemie Windows Network File System występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania przy użyciu współdzielonego zasobu. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-56648Wysokie
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Network File System allows an authorized attacker to elevate privileges over a network.