CVE-2026-71336

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Przepełnienie liczby całkowitej lub zawinięcie w usłudze folderów roboczych systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Zdalne wykonanie kodu może pozwolić atakującemu na przejęcie kontroli nad systemem bez fizycznego dostępu, co stanowi poważne zagrożenie dla infrastruktury.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows Work Folder Service

Zobacz wszystkie

CVE-2026-69560Wysokie
Użycie po zwolnieniu w usłudze Work Folder w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-61349Wysokie
Podatność use-after-free w usłudze Windows Work Folder Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Work Folder Service allows an authorized attacker to execute code over a network.