CVE-2026-72942

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.92%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Zdalny atakujący może uzyskać dostęp do danych systemowych, co może prowadzić do wycieku informacji.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Spaceport.sys

Zobacz wszystkie

CVE-2026-96862Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83832Wysokie
Odczyt poza zakresem w pliku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70112Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Spaceport.sys pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
CVE-2026-70102Wysokie
Podatność typu use after free w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2026-69934Wysokie
Przepełnienie liczbowe lub zawinięcie (integer overflow or wraparound) w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-71350Średnie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71349Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71348Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Spaceport.sys allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS