CVE-2026-45600

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać dostęp do krytycznych zasobów systemowych i podnieść swoje uprawnienia.

Rekomendacja

Zastosuj poprawki bezpieczeństwa wydane przez Microsoft dla sterowników jądra.

Inne podatności w Windows Kernel-Mode Drivers

Zobacz wszystkie

CVE-2026-40408Wysokie
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-34332Wysokie
W systemie Windows w sterownikach trybu jądra występuje luka 'use after free', która pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
CVE-2026-50396Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50393Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20859Wysokie
Podatność use-after-free w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.