CVE-2026-69424

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w systemie plików DFS (Distributed File System) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać podwyższone uprawnienia, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby wyeliminować ryzyko eskalacji uprawnień.

Inne podatności w Windows Distributed File System (DFS)

CVE-2024-30063Średnie
Podatność w systemie Windows Distributed File System (DFS) umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę bez uwierzytelnienia, wysyłając specjalnie spreparowane żądanie do serwera DFS. Skuteczny atak prowadzi do przejęcia kontroli nad systemem.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Distributed File System (DFS) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS