CVE-2026-71336

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.91%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w usłudze folderów roboczych systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Zdalne wykonanie kodu może pozwolić atakującemu na przejęcie kontroli nad systemem bez fizycznego dostępu, co stanowi poważne zagrożenie dla infrastruktury.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows Work Folder Service

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Work Folder Service allows an authorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS