Podatności Windows MIDI Service Module
11 znanych podatności CVE w Windows MIDI Service Module, przetłumaczonych i ocenionych.
- CVE-2026-88079Wysokie
Podatność typu null pointer dereference w module Windows MIDI Service Module. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-83828Wysokie
Przepełnienie bufora oparte na stercie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83773Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w module usługi MIDI systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-83751Wysokie
Podatność typu use after free w module Windows MIDI Service Module pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2026-69720Wysokie
Przepełnienie bufora na stercie w module usługi Windows MIDI umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69508Wysokie
Przepełnienie bufora na stosie w module usługi MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69440Wysokie
Warunek wyścigu TOCTOU w module usług MIDI systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68842Średnie
Podatność w module usług MIDI systemu Windows polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu obszarowi kontroli. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-62693Wysokie
Wyścig (race condition) w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62688Wysokie
Przepełnienie bufora na stercie w module usługi MIDI systemu Windows (Windows MIDI Service Module) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50342Wysokie
Niewłaściwa kontrola dostępu w Windows MIDI Service Module pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

