CVE-2026-62695

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Lokalny atakujący może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Storage

Zobacz wszystkie

CVE-2026-83911Wysokie
Przepełnienie bufora oparte na stercie w magazynie systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69935Wysokie
Podatność typu use after free w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
CVE-2026-69931Wysokie
Podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w mechanizmie Windows Storage. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
CVE-2026-69856Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69766Wysokie
Użycie po zwolnieniu w usłudze Windows Storage umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69763Wysokie
Użycie po zwolnieniu (use-after-free) w magazynie Windows (Windows Storage) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2025-21391WysokieAktywnie exploitowane
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
CVE-2026-78516Średnie
Podatność w Windows Storage polegająca na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-69328Wysokie
Niezaufana ścieżka wyszukiwania (untrusted search path) w magazynie systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS