CVE-2026-58545
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w Windows Kernel polegająca na niewłaściwej kontroli dostępu. Autoryzowany atakujący może lokalnie ominąć funkcję zabezpieczającą.
Ocena ryzyka
Ryzyko ominięcia zabezpieczeń jądra systemu Windows, co może pozwolić atakującemu na eskalację uprawnień lub wykonanie nieautoryzowanych operacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa dla systemu Windows dostępne w ramach Windows Update.
Inne podatności w Windows Kernel
Zobacz wszystkie- CVE-2026-35420Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2017-11847Wysokie
W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.
- CVE-2017-8561Wysokie
W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2026-49798Krytyczne
Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-45657Krytyczne
Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-40369Wysokie
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-24289Wysokie
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2024-30088WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
- CVE-2024-21371Wysokie
Podatność podniesienia uprawnień w jądrze systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
- CVE-2024-21338WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w jądrze systemu Windows, umożliwiająca atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Kernel allows an authorized attacker to bypass a security feature locally.