CVE-2026-56176
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza zakresem w komponencie Win32K - GRFX systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Win32K - GRFX
Zobacz wszystkie- CVE-2026-40403Wysokie
Przepełnienie bufora oparte na stercie w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-34333Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34331Wysokie
W systemie Windows Win32K - GRFX występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-26687Wysokie
W systemie Windows Win32K występuje podatność typu use after free w module GRFX, która pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-44812Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-44803Wysokie
W komponencie Windows Win32K - GRFX występuje podatność przepełnienia liczby całkowitej, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-33104Wysokie
Podatność typu race condition w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień poprzez współbieżne użycie współdzielonego zasobu bez odpowiedniej synchronizacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Win32K - GRFX allows an authorized attacker to elevate privileges locally.