CVE-2026-69595
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalne wykonanie kodu może prowadzić do przejęcia systemu lub awarii usług NFS, co może zakłócić działanie infrastruktury.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows.
Inne podatności w Windows Services for NFS ONCRPC XDR Driver
Zobacz wszystkie- CVE-2026-78445Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-83989Wysokie
Odczyt poza zakresem w sterowniku XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-73024Wysokie
Podatność przepełnienia bufora na stercie w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-71330Wysokie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku ONCRPC XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70585Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Services for NFS ONCRPC XDR umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2021-26433Wysokie
Podatność ujawnienia informacji w sterowniku Windows Services for NFS ONCRPC XDR. Atakujący może uzyskać dostęp do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Services for NFS ONCRPC XDR Driver allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS