CVE-2026-35415
WysokieStreszczenie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu.
Inne podatności w Windows Storage Spaces Controller
Zobacz wszystkie- CVE-2026-88143Średnie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces Controller pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88100Wysokie
Użycie po zwolnieniu w kontrolerze Windows Storage Spaces Controller pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-87716Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi w sieci.
- CVE-2026-87706Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70238Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Windows Storage Spaces Controller. Uwierzytelniony atakujący może wykorzystać podatność do lokalnego podniesienia uprawnień.
- CVE-2026-69575Wysokie
Użycie po zwolnieniu (use-after-free) w kontrolerze Windows Storage Spaces Controller umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69568Średnie
Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69290Wysokie
Przepełnienie bufora na stosie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68877Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-68844Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS