CVE-2026-69935

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność typu use after free w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.

Ocena ryzyka

Luka umożliwia lokalne podniesienie uprawnień, co może prowadzić do przejęcia kontroli nad systemem przez atakującego z ważnymi poświadczeniami.

Rekomendacja

Niezwłocznie zainstalować poprawki Microsoft dla Windows Storage i ograniczyć lokalne uprawnienia do niezbędnego minimum.

Inne podatności w Windows Storage

Zobacz wszystkie

CVE-2025-21391WysokieAktywnie exploitowane
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
CVE-2026-96944Średnie
Umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w Windows Storage umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-83911Wysokie
Przepełnienie bufora oparte na stercie w magazynie systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69931Wysokie
Podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
CVE-2026-69856Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69766Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69763Wysokie
Użycie po zwolnieniu (use-after-free) w magazynie Windows (Windows Storage) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-102191Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-102189Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-100225Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Storage allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS