CVE-2026-33921 in Npcap
Riassunto
di VulDB • 11/08/2026
L'installer di Windows ha distribuito Npcap lasciando l'opzione di restrizione dell'accesso al valore predefinito non sicuro; il driver era quindi accessibile a tutti gli utenti locali del host invece che limitato agli amministratori solo. Un utente locale senza privilegi amministrativi poteva utilizzare il driver Npcap per catturare il traffico in arrivo sul host, rivelando informazioni appartenenti sia all’host stesso sia ad altri sistemi sullo stesso segmento di rete e inviando pacchetti raw arbitrari su tale segmento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.