CVE-2026-102188
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Niezaufane wyłuskanie wskaźnika w sterowniku Windows Storage Port umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Ocena ryzyka
Ryzyko obejmuje możliwość eskalacji uprawnień przez atakującego z dostępem fizycznym, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację sterowników oraz zabezpieczenie fizycznego dostępu do sprzętu.
Inne podatności w Windows Storage Port Driver
Zobacz wszystkie- CVE-2026-96863Średnie
W sterowniku Windows Storage Port Driver występuje przepełnienie bufora na stercie, co pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego. Luka wymaga fizycznego dostępu do urządzenia.
- CVE-2026-88226Średnie
Podatność typu out-of-bounds read w Windows Storage Port Driver pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji w wyniku ataku fizycznego.
- CVE-2026-72946Wysokie
Podatność przepełnienia bufora na stercie w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69381Średnie
Podatność w sterowniku Windows Storage Port Driver to odczyt poza zakresem pamięci. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-65814Wysokie
Przepełnienie bufora na stercie w Windows Storage Port Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS