CVE-2026-48566

ŚrednieCVSS 5.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza zakresem w bibliotece Windows DWM Core Library pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z lokalnym dostępem może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zainstalowanie najnowszych aktualizacji zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows DWM Core Library

Zobacz wszystkie

CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62894Wysokie
Przepełnienie bufora na stercie w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62888Wysokie
Użycie po zwolnieniu (use-after-free) w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62703Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61933Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61932Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (pomylenie typów) w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50437Średnie
Odczyt poza zakresem w Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-45637Wysokie
Use after free w Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-44814Średnie
W bibliotece DWM Core Library systemu Windows występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-44813Wysokie
Biblioteka Windows DWM Core Library zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to elevate privileges locally.