CVE-2026-83852
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w sterowniku Bind Filter systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień i naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do sterownika Bind Filter dla zaufanych użytkowników.
Inne podatności w Windows Bind Filter Driver
Zobacz wszystkie- CVE-2026-88168Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85812Średnie
Podatność polegająca na dostępności plików lub katalogów dla stron zewnętrznych w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83900Wysokie
Podatność typu use after free w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83692Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70299Wysokie
Nieprawidłowa kontrola dostępu w Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70274Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku filtrującym Bind systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68825Wysokie
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62705Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w sterowniku Windows Bind Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61934Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61927Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Bind Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS