CVE-2026-83669
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta, aby naprawić tę podatność.
Inne podatności w Windows Error Reporting
Zobacz wszystkie- CVE-2026-97815Krytyczne
Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83748Krytyczne
Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83693Krytyczne
Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83519Krytyczne
Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-20817Wysokie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2019-0863WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-97798Wysokie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85800Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85354Wysokie
Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83916Wysokie
Podwójne zwolnienie pamięci w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS