CVE-2026-106030: Chyba autorizace v aplikaci NordVPN pro Windows umožňuje zastavení systémových služeb

Hodnocení závažnosti

6.8 CVSS 4.0 CERT-PL

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah bez úniku v okolních systémech dílčí změna dat i v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:L/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

19. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Chyba autorizace v aplikaci NordVPN pro Windows umožňuje zastavení systémových služeb

Zranitelnost neoprávněné autorizace CVE-2026-106030 s CVSS 6,8 v NordVPN pro Windows umožňuje lokálnímu útočníkovi s nízkými oprávněními zastavit nechráněné systémové služby a změnit typ jejich spouštění. Útok probíhá přes pojmenovanou rouru voláním metod ISettingsGrpc, přičemž chráněné systémové služby jako Windows Defender ovlivnit nelze a k dispozici je oficiální oprava.

EPSS 0.00 CVSS 6.8 CVE-2026-106030 NordVPN FI PL

tg: zranitelnost

19. 10. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerability in NordVPN software 16. 10. 2026 10:55 · CERT Polska · Vulnerability in NordVPN software

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0036 USD