CVE-2026-69949
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w kliencie NFS systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Luka umożliwia lokalne podniesienie uprawnień, co może pozwolić atakującemu na wykonanie kodu lub uzyskanie dostępu do zasobów o wyższych uprawnieniach.
Rekomendacja
Niezwłocznie zastosować poprawki Microsoft dla klienta NFS w Windows oraz ograniczyć możliwość lokalnego logowania do niezbędnych kont.
Inne podatności w Windows Client for NFS
Zobacz wszystkie- CVE-2026-70113Wysokie
Przepełnienie liczbowe (integer overflow) w kliencie Windows dla NFS pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69955Średnie
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69940Średnie
Odczyt poza zakresem w Windows Client for NFS umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Client for NFS allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS