CVE-2026-102194
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu use after free w jądrze graficznym Windows (Windows Graphics Kernel) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą lub serwerem.
Rekomendacja
Jak najszybciej zainstalować aktualizacje zabezpieczające firmy Microsoft dla składnika Windows Graphics Kernel i ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Graphics Kernel
Zobacz wszystkie- CVE-2026-96118Wysokie
Podatność typu out-of-bounds read w Windows Graphics Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora w jądrze grafiki.
- CVE-2026-88110Wysokie
Przepełnienie bufora na stercie w jądrze grafiki Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88073Wysokie
Użycie po zwolnieniu w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83582Średnie
W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-73017Wysokie
Podatność przepełnienia bufora na stercie w jądrze grafiki systemu Windows (Windows Graphics Kernel) pozwala autoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-62774Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62702Średnie
Wyłuskanie wskaźnika null w grafice systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-61346Wysokie
Podatność use-after-free w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50493Wysokie
Podatność Use-after-free w grafice jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS