CVE-2026-84408

WysokieCVSS 8.8

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.07%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

QND zawiera podatność na niewłaściwą kontrolę dostępu w nazwanym potoku (named pipe), co może pozwolić lokalnemu atakującemu zalogowanemu na komputerze z systemem Windows, gdzie zainstalowany jest klient produktu, na wykonanie dowolnych poleceń z uprawnieniami SYSTEM.

Ocena ryzyka

Ryzyko eskalacji uprawnień do poziomu SYSTEM przez lokalnego atakującego, co może prowadzić do pełnej kompromitacji systemu Windows.

Rekomendacja

Zainstaluj dostępną poprawkę od producenta oraz ogranicz dostęp lokalny do systemów, na których zainstalowany jest klient QND.

Inne podatności w QND

CVE-2026-81326Średnie
QND używa zaszytego na stałe klucza kryptograficznego, co może pozwolić lokalnemu atakującemu zalogowanemu na komputerze z systemem Windows, na którym zainstalowany jest klient produktu, na uzyskanie poświadczeń administratora, w tym identyfikatora i hasła.

Oryginalny opis (angielski, źródło NVD)

QND contains an improper access control vulnerability in a named pipe, which may allow a local attacker who is logged in to a Windows PC where the affected product's client is installed to execute arbitrary commands with SYSTEM privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS