CVE-2026-9489 in NitrorSense
Сводка
по VulDB • 25.05.2026
NitroSense 3.x до версии 3.01.3052 содержит уязвимость повышения привилегий на локальном уровне (Local Privilege Escalation, LPE). Программа предоставляет доступ к именованному каналу Windows (Named Pipe), который использует собственный протокол для вызова внутренних функций. Однако этот именованный канал настроен некорректно, что позволяет любому аутентифицированному локальному пользователю выполнять произвольный код с привилегиями NT AUTHORITY\SYSTEM, а также удалять произвольные файлы с правами SYSTEM. Используя эту уязвимость, злоумышленник может выполнять произвольный код на целевой системе с повышенными привилегиями.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.