CVE-2026-71330
WysokieCVSS 7.5Streszczenie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku ONCRPC XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do wrażliwych informacji systemowych, co może ułatwić dalsze ataki.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Services for NFS ONCRPC XDR Driver
Zobacz wszystkie- CVE-2026-83989Wysokie
Odczyt poza zakresem w sterowniku XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-73024Wysokie
Podatność przepełnienia bufora na stercie w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-70585Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Services for NFS ONCRPC XDR umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-78445Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69595Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-26433Wysokie
Podatność ujawnienia informacji w sterowniku Windows Services for NFS ONCRPC XDR. Atakujący może uzyskać dostęp do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows Services for NFS ONCRPC XDR Driver allows an unauthorized attacker to disclose information over a network.