CVE-2026-45640
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Ryzyko polega na możliwości podniesienia uprawnień przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zainstalowanie najnowszych aktualizacji bezpieczeństwa dla systemu Windows wydanych przez producenta.
Inne podatności w Windows Bluetooth Port Driver
Zobacz wszystkie- CVE-2026-87713Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2026-83827Wysokie
Przepełnienie bufora oparte na stercie w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70126Wysokie
Odczyt poza zakresem w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-69817Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68849Średnie
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-42975Wysokie
Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Bluetooth Port Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS