CVE-2026-100222 · CVSS 9.8 · Heap-based buffer overflow in Network Policy Server (NPS) allows an unauthorized attacker to execute code over a network.

NVD (CVSS crítico) · 13 oct, 21:17

Se ha identificado un desbordamiento de búfer en la memoria dinámica (heap-based buffer overflow) en el Servidor de Políticas de Red (Network Policy Server, NPS) que permite a un atacante no autenticado ejecutar código arbitrario de forma remota. La vulnerabilidad tiene una puntuación CVSS de 9.8, indicando una severidad técnica crítica.