CVE-2026-62786

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w sterowniku Win32K systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Ocena ryzyka

Ujawnienie informacji lokalnie przez uwierzytelnionego użytkownika może narazić poufne dane systemowe na nieautoryzowany dostęp.

Rekomendacja

Należy zainstalować najnowsze aktualizacje systemu Windows i monitorować aktywność lokalnych użytkowników.

Inne podatności w Windows Win32K

Zobacz wszystkie

CVE-2026-85901Wysokie
Przepełnienie bufora sterty w Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83883Wysokie
Podatność typu use after free w Windows Win32K pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83866Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83841Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Windows Win32K umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-83762Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Win32K pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83757Wysokie
Przepełnienie bufora na stercie w Windows Win32K pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83732Wysokie
Użycie po zwolnieniu w Windows Win32K umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83721Wysokie
Podatność typu use after free w Windows Win32K pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70286Wysokie
Przepełnienie bufora na stercie w składniku Windows Win32K - GRFX umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Win32K allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS