CVE-2026-72967
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w Windows Network Connection Broker umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.
Inne podatności w Windows Network Connection Broker
Zobacz wszystkie- CVE-2026-68886Średnie
Podatność w Windows Network Connection Broker dotyczy użycia po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-61366Wysokie
Podwójne zwolnienie pamięci w brokerze połączeń sieciowych systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Network Connection Broker allows an authorized attacker to elevate privileges locally.