CVE-2026-69918
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Core Messaging
Zobacz wszystkie- CVE-2026-83587Wysokie
Dereferencja niezaufanego wskaźnika w Windows Core Messaging pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70584Wysokie
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70583Wysokie
Przepełnienie bufora na stercie w Windows Core Messaging umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Core Messaging allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS