CVE-2026-34346
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Przesyłanie wrażliwych informacji w postaci jawnego tekstu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może przechwycić wrażliwe dane przesyłane w sieci, co narusza poufność komunikacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które szyfrują przesyłane dane.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2025-21418WysokieAktywnie exploitowane
Podatność w sterowniku pomocniczym Windows dla WinSock (Ancillary Function Driver) umożliwia podniesienie uprawnień.
- CVE-2024-38193WysokieAktywnie exploitowane
Podatność w sterowniku Windows Ancillary Function Driver for WinSock pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
- CVE-2026-88149Wysokie
Podwójne zwolnienie pamięci (double free) w sterowniku Windows Ancillary Function Driver for WinSock pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83738Wysokie
Użycie po zwolnieniu w sterowniku funkcji pomocniczych WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70245Wysokie
Podatność typu type confusion w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70237Wysokie
Podatność use after free w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Cleartext transmission of sensitive information in Windows Ancillary Function Driver for WinSock allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS