CVE-2026-102189
WysokieCVSS 7.0Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Uwierzytelniony użytkownik może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co stwarza ryzyko przejęcia kontroli nad danymi i usługami.
Rekomendacja
Niezwłocznie zainstalować poprawki bezpieczeństwa dla Windows Storage i monitorować próby nietypowych operacji na woluminach dyskowych.
Inne podatności w Windows Storage
Zobacz wszystkie- CVE-2026-96944Średnie
Umieszczenie wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu w Windows Storage umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83911Wysokie
Przepełnienie bufora oparte na stercie w magazynie systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69935Wysokie
Podatność typu use after free w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69931Wysokie
Podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69856Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69766Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69763Wysokie
Użycie po zwolnieniu (use-after-free) w magazynie Windows (Windows Storage) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-102191Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-100225Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-100216Wysokie
Przepełnienie bufora na stosie (stack-based buffer overflow) w składniku Windows Storage pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS