CVE-2026-54112
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W systemie Windows w komponencie Win32K wykryto podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją dostępu do współdzielonych zasobów. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem, instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Należy niezwłocznie zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft w ramach comiesięcznego biuletynu bezpieczeństwa. Przed instalacją aktualizacji zaleca się ograniczenie zaufanych kont użytkowników lokalnych.
Inne podatności w Windows Win32K
Zobacz wszystkie- CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-33839Wysokie
W systemie Windows Win32K występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-24285Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-30388Wysokie
W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2022-41109Wysokie
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2022-21882WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
- CVE-2021-26863Wysokie
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
- CVE-2021-1732WysokieAktywnie exploitowane
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2019-1458WysokieAktywnie exploitowane
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
- CVE-2018-8120WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'. Dotyczy systemów Windows Server 2008, Windows 7, Windows Server 2008 R2. Ten identyfikator CVE jest unikalny w porównaniu z CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Win32K allows an authorized attacker to elevate privileges locally.