CVE-2026-106030: Vulnerability in NordVPN software

Hodnocení závažnosti

6.8 CVSS 4.0 CERT-PL

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

19. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Vulnerability in NordVPN software

Classification: Important, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 6.8, CVEs: CVE-2026-106030, Summary: The vulnerability CVE-2026-106030: NordVPN for Windows allows local attackers to stop unprotected Windows system services and change their startup type to Manual via named pipes. The NordVPN user-mode application allows a low-privileged attacker to act as a trusted process and connect to the named pipe \\.\pipe\nord-security\v1\NordVpnService\Server. The attacker can…

EPSS 0.00 CVSS 6.8 CVE-2026-106030 NordVPN FI PL

tg: zranitelnost

19. 10. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerability in NordVPN software 16. 10. 2026 10:55 · CERT Polska · Vulnerability in NordVPN software