CVE-2026-88219

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

RPC Runtime zawiera podatność polegającą na dereferencji niezaufanego wskaźnika, która umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Nieautoryzowany atakujący może zdalnie wykonać dowolny kod, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń RPC Runtime i ogranicz dostęp sieciowy do usług RPC.

Inne podatności w RPC Runtime

Zobacz wszystkie

CVE-2026-83910Krytyczne
Zapis poza dozwolonym obszarem w RPC Runtime umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-69819Krytyczne
Podatność zapisu poza zakresem w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-83908Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji w środowisku RPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83518Wysokie
Przepełnienie bufora na stercie w RPC Runtime umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83515Średnie
W RPC Runtime występuje podatność polegająca na użyciu niezainicjalizowanego zasobu. Nieautoryzowany atakujący może wykorzystać tę lukę do ujawnienia informacji przez sieć.
CVE-2026-102203Wysokie
Dostęp do zasobu przy użyciu niekompatybilnego typu (pomylenie typów) w RPC Runtime pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu w sieci.
CVE-2026-62781Wysokie
Przepełnienie bufora na stercie w środowisku RPC Runtime umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
CVE-2026-50346Wysokie
Podatność w RPC Runtime umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in RPC Runtime allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS