CVE-2026-84011
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność typu incorrect authorization w Windows SMB Client pozwala uwierzytelnionemu atakującemu na obejście mechanizmu zabezpieczeń w kontekście lokalnym. Problem dotyczy nieprawidłowej autoryzacji.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem lokalnym może obejść funkcję zabezpieczeń systemu. Może to prowadzić do nieautoryzowanego dostępu do zasobów.
Rekomendacja
Zastosuj aktualizacje zabezpieczające firmy Microsoft dla Windows SMB Client. Ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows SMB Client
Zobacz wszystkie- CVE-2026-40410Wysokie
Wykorzystanie po zwolnieniu pamięci w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83789Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-72936Wysokie
Podatność use-after-free w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69618Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69572Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-69544Wysokie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65794Średnie
Bufor odczytu poza zakresem w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62799Wysokie
Przepełnienie bufora na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62782Średnie
Podatność w kliencie SMB systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje przez sieć.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Windows SMB Client allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS