CVE-2026-73024
WysokieCVSS 7.8Streszczenie
Podatność przepełnienia bufora na stercie w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta oraz ogranicz dostęp do sterownika NFS tylko zaufanym administratorom.
Inne podatności w Windows Services for NFS ONCRPC XDR Driver
Zobacz wszystkie- CVE-2026-83989Wysokie
Odczyt poza zakresem w sterowniku XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu spowodowanie odmowy usługi przez sieć.
- CVE-2026-71330Wysokie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w sterowniku ONCRPC XDR usług NFS systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-70585Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Services for NFS ONCRPC XDR umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-78445Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR Driver pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-69595Krytyczne
Użycie po zwolnieniu w sterowniku Windows Services for NFS ONCRPC XDR umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2021-26433Wysokie
Podatność ujawnienia informacji w sterowniku Windows Services for NFS ONCRPC XDR. Atakujący może uzyskać dostęp do poufnych danych.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Services for NFS ONCRPC XDR Driver allows an authorized attacker to elevate privileges locally.