CVE-2026-42975
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem przez Bluetooth, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Bluetooth Port Driver
Zobacz wszystkie- CVE-2026-87713Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2026-83827Wysokie
Przepełnienie bufora oparte na stercie w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70126Wysokie
Odczyt poza zakresem w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-69817Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68849Średnie
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-45640Wysokie
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Bluetooth Port Driver allows an unauthorized attacker to execute code over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS