CVE-2026-68819
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora podczas odczytu w systemie Windows Network File System umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
Ocena ryzyka
Atakujący może spowodować niedostępność usług sieciowych, co może zakłócić działanie organizacji.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dla Windows Network File System.
Inne podatności w Windows Network File System
Zobacz wszystkie- CVE-2026-96209Wysokie
Podatność typu out-of-bounds read w Windows Network File System pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora.
- CVE-2026-70143Wysokie
W usłudze Windows Network File System występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
- CVE-2026-69772Wysokie
Przepełnienie bufora na stercie w systemie plików sieciowych Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69372Średnie
Podatność w Windows Network File System to odczyt poza zakresem pamięci. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-56650Wysokie
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56649Średnie
W systemie Windows Network File System występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania przy użyciu współdzielonego zasobu. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-56648Wysokie
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56194Wysokie
Podatność przepełnienia bufora sterty w Windows Network File System pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Network File System allows an unauthorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS