SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-69284

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w serwerze DCOM systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z lokalnym dostępem może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj dostępną aktualizację zabezpieczeń od producenta.

Inne podatności w Windows DCOM Server

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows DCOM Server allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS