CVE-2026-69372
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność w Windows Network File System to odczyt poza zakresem pamięci. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
Ocena ryzyka
Ryzyko obejmuje możliwość spowodowania awarii usług NFS, co może prowadzić do niedostępności danych dla użytkowników.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla systemu Windows. Ogranicz dostęp do usług NFS i monitoruj ruch sieciowy.
Inne podatności w Windows Network File System
Zobacz wszystkie- CVE-2026-69772Wysokie
Przepełnienie bufora na stercie w systemie plików sieciowych Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-68819Średnie
Przepełnienie bufora podczas odczytu w systemie Windows Network File System umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-56650Wysokie
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56649Średnie
W systemie Windows Network File System występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania przy użyciu współdzielonego zasobu. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-56648Wysokie
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56194Wysokie
Podatność przepełnienia bufora sterty w Windows Network File System pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Network File System allows an authorized attacker to deny service over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS