CVE-2026-68825
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący lokalny może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do przejęcia kontroli nad systemem lub instalacji złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows Bind Filter Driver
Zobacz wszystkie- CVE-2026-62705Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w sterowniku Windows Bind Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61934Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61927Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-36954Wysokie
Podatność w sterowniku filtru Bind w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Bind Filter Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS