CVE-2026-83874

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w Windows Event Tracing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Zdalny atakujący bez uwierzytelnienia może wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług Event Tracing.

Inne podatności w Windows Event Tracing

Zobacz wszystkie

CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
CVE-2026-83836Wysokie
Przepełnienie bufora oparte na stercie w funkcji śledzenia zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
CVE-2026-83707Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-70235Średnie
Nieprawidłowa autoryzacja w mechanizmie Windows Event Tracing pozwala uwierzytelnionemu atakującemu na lokalne podszycie się pod inny podmiot (spoofing).
CVE-2026-70134Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS