CVE-2026-61926

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w sterowniku USB systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows USB Driver

Zobacz wszystkie

CVE-2026-85935Średnie
Przepełnienie bufora przy odczycie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
CVE-2026-83638Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83588Wysokie
Przepełnienie bufora na stercie w sterowniku Windows USB Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-72953Wysokie
Przepełnienie bufora na stercie w sterowniku USB Driver systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69503Wysokie
Przepełnienie bufora na stosie w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69457Średnie
Podatność odczytu poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69295Wysokie
Odczyt poza zakresem w sterowniku USB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-68840Wysokie
W sterowniku USB systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-50321Wysokie
W sterowniku USB systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows USB Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS