CVE-2026-97805

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.96%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad systemem i naruszenia bezpieczeństwa.

Rekomendacja

Zastosuj najnowsze aktualizacje systemu Windows i ogranicz dostęp sieciowy do sterownika zarządzania partycjami.

Inne podatności w Windows Partition Management Driver

Zobacz wszystkie

CVE-2026-83851Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-83797Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83514Wysokie
Przepełnienie bufora na stercie w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-103553Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-71341Średnie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69492Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69480Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2023-33154Wysokie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
CVE-2021-34493Średnie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Partition Management Driver allows an unauthorized attacker to execute code over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS