CVE-2026-70585
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Services for NFS ONCRPC XDR umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Autoryzowany użytkownik może eskalować uprawnienia i wykonać dowolny kod w kontekście systemu, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dostarczone przez producenta dla systemu Windows.
Inne podatności w Windows Services for NFS ONCRPC XDR Driver
Zobacz wszystkie- CVE-2026-83989Wysokie
Odczyt poza zakresem w sterowniku XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-73024Wysokie
Podatność przepełnienia bufora na stercie w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-71330Wysokie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku ONCRPC XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-78445Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69595Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-26433Wysokie
Podatność ujawnienia informacji w sterowniku Windows Services for NFS ONCRPC XDR. Atakujący może uzyskać dostęp do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Services for NFS ONCRPC XDR Driver allows an authorized attacker to execute code locally.