poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba autorizace v aplikaci NordVPN pro Windows umožňuje zastavení systémových služeb
Zranitelnost neoprávněné autorizace CVE-2026-106030 s CVSS 6,8 v NordVPN pro Windows umožňuje lokálnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění. Útok probíhá přes pojmenovanou rouru voláním metod ISettingsGrpc, přičemž chráněné systémové služby jako Windows Defender ovlivnit nelze a k dispozici je oficiální oprava.
NordVPN FI PL
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-106030 | 6.8 4.0 · CERT-PL | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.8.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Zranitelnost v aplikaci NordVPN pro Windows
Zranitelnost CVE-2026-106030 v aplikaci NordVPN pro Windows umožňuje místnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění přes pojmenovanou rouru. Podle NCSC-FI může tento postup vést k odepření služby u kritických systémových komponent, přičemž je dostupná oficiální oprava.
originál: Vulnerability in NordVPN software
-
· CERT Polska PL
Zranitelnost v softwaru NordVPN
Podle zdroje byla v softwaru NordVPN nalezena zranitelnost nesprávné autorizace označená jako CVE-2026-106030.
originál: Vulnerability in NordVPN software
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0036 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0019 USD.