CVE-2026-69381
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w sterowniku Windows Storage Port Driver to odczyt poza zakresem pamięci. Umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Ryzyko polega na możliwości fizycznego dostępu do danych, co może prowadzić do wycieku poufnych informacji w przypadku kradzieży lub nieautoryzowanego dostępu do sprzętu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla systemu Windows. Zapewnij fizyczne zabezpieczenia sprzętu i ogranicz dostęp do nośników danych.
Inne podatności w Windows Storage Port Driver
Zobacz wszystkie- CVE-2026-96863Średnie
W sterowniku Windows Storage Port Driver występuje przepełnienie bufora na stercie, co pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego. Luka wymaga fizycznego dostępu do urządzenia.
- CVE-2026-88226Średnie
Podatność typu out-of-bounds read w Windows Storage Port Driver pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji w wyniku ataku fizycznego.
- CVE-2026-102188Średnie
Niezaufane wyłuskanie wskaźnika w sterowniku Windows Storage Port umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-72946Wysokie
Podatność przepełnienia bufora na stercie w sterowniku portów magazynowania umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65814Wysokie
Przepełnienie bufora na stercie w Windows Storage Port Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Storage Port Driver allows an unauthorized attacker to disclose information with a physical attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS