CVE-2026-69407
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Volume Manager Driver
Zobacz wszystkie- CVE-2026-69432Wysokie
Przepełnienie bufora na stercie w sterowniku menedżera woluminów (Volume Manager Driver) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69418Wysokie
Przepełnienie bufora na stercie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Volume Manager Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS