CVE-2026-69344

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza zakresem w Windows Print Spooler Components umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości wycieku danych przez usługę wydruku, co może naruszyć poufność informacji.

Rekomendacja

Zaleca się aktualizację systemu Windows oraz ograniczenie dostępu do usług drukowania.

Inne podatności w Windows Print Spooler Components

Zobacz wszystkie

CVE-2026-34342Wysokie
W komponentach systemu Windows Print Spooler występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do wystąpienia warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69838Wysokie
Użycie po zwolnieniu w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69569Średnie
Niebezpieczne wyłuskanie wskaźnika w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu odmowa usługi przez sieć.
CVE-2026-69552Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-69346Wysokie
Przepełnienie bufora na stercie w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-68848Wysokie
Przepełnienie bufora na stercie w komponentach Windows Print Spooler umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-68835Wysokie
W składnikach bufora wydruku systemu Windows (Print Spooler Components) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-50499Wysokie
Podatność przepełnienia bufora sterty w składnikach Windows Print Spooler umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Print Spooler Components allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS