CVE-2026-69357
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.
Inne podatności w Windows NDIS
Zobacz wszystkie- CVE-2026-105007Wysokie
Podatność podniesienia uprawnień w sterowniku NDIS (ndis.sys) wynika z braku sprawdzenia długości bufora przed skopiowaniem do niego pamięci. Lokalny atakujący może uruchomić specjalnie spreparowaną aplikację, aby podnieść swoje uprawnienia. Aby wykorzystać podatność, atakujący musi najpierw uzyskać dostęp do systemu i możliwość uruchomienia złośliwej aplikacji. Aktualizacja zabezpieczeń zmienia sposób walidacji długości bufora w ndis.sys.
- CVE-2026-69396Wysokie
Podatność use-after-free w Windows NDIS umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci. Problem wynika z używania pamięci po jej zwolnieniu.
- CVE-2026-20936Średnie
Odczyt poza zakresem w Windows NDIS umożliwia autoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows NDIS allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS