CVE-2026-87716

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.15%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi w sieci.

Ocena ryzyka

Ryzyko przerwania działania usług magazynowania, co może prowadzić do niedostępności danych.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dla Windows Storage Spaces i ogranicz dostęp sieciowy do kontrolera.

Inne podatności w Windows Storage Spaces Controller

Zobacz wszystkie

CVE-2026-35415Wysokie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-88143Średnie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces Controller pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88100Wysokie
Użycie po zwolnieniu w kontrolerze Windows Storage Spaces Controller pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-87706Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70238Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Windows Storage Spaces Controller. Uwierzytelniony atakujący może wykorzystać podatność do lokalnego podniesienia uprawnień.
CVE-2026-69575Wysokie
Użycie po zwolnieniu (use-after-free) w kontrolerze Windows Storage Spaces Controller umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69568Średnie
Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69290Wysokie
Przepełnienie bufora na stosie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-68877Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-68844Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Storage Spaces Controller allows an unauthorized attacker to deny service over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS