CVE-2026-69371

WysokieCVSS 8.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący może wykorzystać podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń od Microsoft dla Windows Overlay Filter.

Inne podatności w Windows Overlay Filter

Zobacz wszystkie

CVE-2026-69373Średnie
Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69368Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69350Średnie
Podatność przepełnienia bufora na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69343Średnie
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69316Średnie
Przekroczenie odczytu bufora w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50435Wysokie
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50409Średnie
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
CVE-2026-54987Wysokie
Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2021-26874Wysokie
Podatność podniesienia uprawnień w filtrze nakładki systemu Windows (Windows Overlay Filter).

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Overlay Filter allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS