CVE-2026-69768
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w systemie Windows RNDIS umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalne wykonanie kodu może umożliwić atakującemu przejęcie kontroli nad systemem i dostęp do wrażliwych danych.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows.
Inne podatności w Windows RNDIS
Zobacz wszystkie- CVE-2026-83788Średnie
Nadmierny odczyt bufora w systemie Windows RNDIS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-69548Średnie
Przepełnienie bufora oparte na stercie w Windows RNDIS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows RNDIS allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS