CVE-2026-69772
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w systemie plików sieciowych Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Możliwość zdalnego wykonania kodu w systemie plików sieciowych, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla systemu Windows.
Inne podatności w Windows Network File System
Zobacz wszystkie- CVE-2026-69372Średnie
Podatność w Windows Network File System to odczyt poza zakresem pamięci. Umożliwia autoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-68819Średnie
Przepełnienie bufora podczas odczytu w systemie Windows Network File System umożliwia nieautoryzowanemu atakującemu odmowę usługi w sieci.
- CVE-2026-56650Wysokie
Podatność przepełnienia bufora sterty w systemie plików Network File System (NFS) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56649Średnie
W systemie Windows Network File System występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania przy użyciu współdzielonego zasobu. Nieuprawniony atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.
- CVE-2026-56648Wysokie
W systemie Windows Network File System występuje podatność typu time-of-check time-of-use (TOCTOU) polegająca na wyścigu. Umożliwia ona autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-56194Wysokie
Podatność przepełnienia bufora sterty w Windows Network File System pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Network File System allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS