CVE-2026-69271
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący zdalny może wykorzystać tę podatność do eskalacji uprawnień i wykonania kodu w systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Standard XPS
Zobacz wszystkie- CVE-2026-69824Krytyczne
Podatność niedomiaru liczby całkowitej (zawinięcie) w składniku Microsoft Standard XPS umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-69376Średnie
Podatność w Microsoft Standard XPS to odczyt poza zakresem pamięci. Pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-69367Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69345Średnie
Podatność odczytu poza zakresem w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69336Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69313Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69308Średnie
Odczyt poza zakresem w standardowym formacie XPS firmy Microsoft umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69272Wysokie
Przepełnienie bufora na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69269Wysokie
Niedomiar liczby całkowitej (wrap lub wraparound) w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68897Wysokie
Przepełnienie bufora oparte na stercie w Microsoft Standard XPS umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Standard XPS allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

