CVE-2026-70228
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
Ocena ryzyka
Możliwe jest ujawnienie poufnych informacji z pamięci oraz wykorzystanie podatności do eskalacji uprawnień.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa dla systemu Windows.
Inne podatności w Desktop Window Manager
Zobacz wszystkie- CVE-2026-96108Wysokie
Podatność typu use after free w Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci.
- CVE-2026-88093Wysokie
Podatność typu heap-based buffer overflow w module Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-70255Wysokie
Przepełnienie bufora oparte na stercie w Desktop Window Manager pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70234Średnie
Błąd odczytu poza buforem (buffer over-read) w module Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-69974Średnie
Odczyt poza zakresem w Desktop Window Manager umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69926Wysokie
Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69880Wysokie
Dostęp do zasobu z niezgodnym typem (pomylenie typów) w Menedżerze okien pulpitu umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65788Wysokie
Użycie po zwolnieniu w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65787Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65786Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS