CVE-2026-45600

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Podatność typu confusion w sterownikach trybu jądra systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać dostęp do krytycznych zasobów systemowych i podnieść swoje uprawnienia.

Rekomendacja

Zastosuj poprawki bezpieczeństwa wydane przez Microsoft dla sterowników jądra.

Inne podatności w Windows Kernel-Mode Drivers

Zobacz wszystkie

CVE-2026-96915Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-96849Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-96247Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-85871Wysokie
Przepełnienie bufora sterty w Windows Kernel-Mode Drivers umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-85857Średnie
Wstawienie wrażliwych informacji do pliku dziennika w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-83837Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83834Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83637Wysokie
Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83568Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69971Średnie
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows Kernel-Mode Drivers allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS