Podatności NI-PAL
3 znanych podatności CVE w NI-PAL, przetłumaczonych i ocenionych.
- CVE-2026-18485Wysokie
Odkryto podatność lokalnej eskalacji uprawnień w sterowniku jądra NI-PAL. Może ona pozwolić lokalnemu, uwierzytelnionemu użytkownikowi na eskalację uprawnień i wykonanie dowolnego kodu. Podatność dotyczy NI-PAL w wersji 26.3.1 i wcześniejszych działających na systemie Microsoft Windows.
- CVE-2026-8036Wysokie
NI-PAL w wersji 26.3.0 i wcześniejszych na Windows i Linux zawiera lukę nieprawidłowej walidacji danych wejściowych, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na dostęp do dowolnej pamięci systemowej, potencjalnie prowadząc do eskalacji uprawnień.
- CVE-2026-8035Wysokie
Niewłaściwa walidacja danych wejściowych w sterowniku jądra NI-PAL może umożliwić lokalnemu uwierzytelnionemu użytkownikowi spowodowanie odmowy usługi poprzez wywołanie awarii z powodu dereferencji pustego wskaźnika. Podatność dotyczy NI-PAL w wersji 26.3.0 i wcześniejszych na systemach Windows i Linux.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS