CVE-2026-69373

ŚrednieCVSS 6.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj poprawki bezpieczeństwa dla systemu Windows. Ogranicz dostęp lokalny i monitoruj działania użytkowników z uprawnieniami.

Inne podatności w Windows Overlay Filter

Zobacz wszystkie

CVE-2026-69371Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69368Wysokie
Przepełnienie bufora oparte na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69350Średnie
Podatność przepełnienia bufora na stercie w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69343Średnie
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69316Średnie
Przekroczenie odczytu bufora w filtrze nakładki systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50435Wysokie
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50409Średnie
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
CVE-2026-54987Wysokie
Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2021-26874Wysokie
Podatność podniesienia uprawnień w filtrze nakładki systemu Windows (Windows Overlay Filter).

Oryginalny opis (angielski, źródło NVD)

Integer overflow or wraparound in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS