CVE-2026-88177
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnym kontem może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad maszyną.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows, aby naprawić tę podatność.
Inne podatności w Windows DWM Core Library
Zobacz wszystkie- CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-30051WysokieAktywnie exploitowane
Podatność w bibliotece Windows DWM Core Library umożliwia podniesienie uprawnień (Elevation of Privilege). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2023-36033WysokieAktywnie exploitowane
Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-88194Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88189Wysokie
Podatność odczytu poza zakresem w Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowego dostępu do pamięci.
- CVE-2026-88188Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88181Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88180Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88179Wysokie
Podatność typu out-of-bounds read w bibliotece Windows DWM Core Library pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88128Wysokie
Przepełnienie bufora oparte na stercie w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS