CVE-2026-65814
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Storage Port Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Storage Port Driver
Zobacz wszystkie- CVE-2026-96863Średnie
W sterowniku Windows Storage Port Driver występuje przepełnienie bufora na stercie, co pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego. Luka wymaga fizycznego dostępu do urządzenia.
- CVE-2026-88226Średnie
Podatność typu out-of-bounds read w Windows Storage Port Driver pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji w wyniku ataku fizycznego.
- CVE-2026-102188Średnie
Niezaufane wyłuskanie wskaźnika w sterowniku Windows Storage Port umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-72946Wysokie
Podatność przepełnienia bufora na stercie w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69381Średnie
Podatność w sterowniku Windows Storage Port Driver to odczyt poza zakresem pamięci. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Storage Port Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS