CVE-2026-83515
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W RPC Runtime występuje podatność polegająca na użyciu niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przesyłanych przez RPC, co może prowadzić do wycieku informacji w środowisku rozproszonym.
Rekomendacja
Zaleca się niezwłoczne zainstalowanie poprawek dla RPC Runtime oraz ograniczenie dostępu sieciowego do usług RPC.
Inne podatności w RPC Runtime
Zobacz wszystkie- CVE-2026-83910Krytyczne
Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69819Krytyczne
Podatność zapisu poza zakresem w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-88219Wysokie
RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83908Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w środowisku RPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83518Wysokie
Przepełnienie bufora na stercie w RPC Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-102203Wysokie
Dostęp do zasobu przy użyciu niekompatybilnego typu (pomylenie typów) w RPC Runtime pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.
- CVE-2026-62781Wysokie
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-50346Wysokie
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in RPC Runtime allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS