CVE-2026-62705
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Współbieżne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w sterowniku Windows Bind Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu operacyjnego.
Inne podatności w Windows Bind Filter Driver
Zobacz wszystkie- CVE-2026-88168Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-83900Wysokie
Podatność typu use after free w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83852Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Bind Filter systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83692Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70299Wysokie
Nieprawidłowa kontrola dostępu w Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70274Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku filtrującym Bind systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68825Wysokie
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61934Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61927Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-36954Wysokie
Podatność w sterowniku filtru Bind w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Bind Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS