CVE-2026-68849
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Ocena ryzyka
Możliwy jest lokalny wyciek danych, co może naruszyć poufność informacji przetwarzanych przez system.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Wyłącz lub ogranicz użycie Bluetooth, jeśli nie jest niezbędne.
Inne podatności w Windows Bluetooth Port Driver
Zobacz wszystkie- CVE-2026-69817Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42975Wysokie
Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.
- CVE-2026-45640Wysokie
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Bluetooth Port Driver allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS