CVE-2026-70060

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z uprawnieniami może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Win32 Kernel Subsystem

Zobacz wszystkie

CVE-2025-24983WysokieAktywnie exploitowane
Use after free w Windows Win32 Kernel Subsystem pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2022-41113Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2026-96853Średnie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-96848Średnie
Odczyt poza zakresem bufora (buffer over-read) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-96249Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-85858Wysokie
Odczyt poza zakresem w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-85804Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85802Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83909Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-83901Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS