Podatności Windows OLE
8 znanych podatności CVE w Windows OLE, przetłumaczonych i ocenionych.
- CVE-2026-96924Krytyczne
Windows OLE zawiera podatność typu untrusted pointer dereference. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-70138Wysokie
W technologii Windows OLE występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-70059Wysokie
Przepełnienie bufora oparte na stercie w Windows OLE pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50686Wysokie
Windows OLE ma podatność typu 'type confusion', która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-50344Wysokie
Niewłaściwa autoryzacja w Windows OLE umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-30077Wysokie
Podatność zdalnego wykonania kodu w składniku OLE systemu Windows umożliwia atakującemu zdalne wykonanie dowolnego kodu w kontekście zalogowanego użytkownika. Wykorzystanie podatności wymaga interakcji użytkownika, np. otwarcia specjalnie spreparowanego pliku.
- CVE-2024-21372Wysokie
Podatność zdalnego wykonania kodu w komponencie OLE systemu Windows. Atakujący może wykorzystać ją do wykonania kodu na docelowym systemie.
- CVE-2023-35323Wysokie
Podatność w systemie Windows OLE umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS