CVE-2026-68825
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący lokalny może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows Bind Filter Driver
Zobacz wszystkie- CVE-2026-88168Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85812Średnie
Podatność polegająca na dostępności plików lub katalogów dla stron zewnętrznych w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83900Wysokie
Podatność typu use after free w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83852Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Bind Filter systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83692Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70299Wysokie
Nieprawidłowa kontrola dostępu w Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70274Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku filtrującym Bind systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62705Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w sterowniku Windows Bind Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61934Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61927Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Bind Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS