CVE-2026-69269
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Niedomiar liczby całkowitej (wrap lub wraparound) w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień i wykonania kodu w systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Standard XPS
Zobacz wszystkie- CVE-2026-69824Krytyczne
Podatność niedomiaru liczby całkowitej (zawinięcie) w składniku Microsoft Standard XPS umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69376Średnie
Podatność w Microsoft Standard XPS to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-69367Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69345Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69336Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69313Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69308Średnie
Odczyt poza zakresem w standardowym formacie XPS firmy Microsoft umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69272Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69271Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68897Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Integer underflow (wrap or wraparound) in Microsoft Standard XPS allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS