CVE-2026-69432

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w sterowniku menedżera woluminów (Volume Manager Driver) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać uprawnienia administracyjne, co może prowadzić do nieautoryzowanych zmian w systemie.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby wyeliminować ryzyko eskalacji uprawnień.

Inne podatności w Volume Manager Driver

Zobacz wszystkie

CVE-2026-69418Wysokie
Przepełnienie bufora na stercie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69407Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w sterowniku menedżera woluminów umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Volume Manager Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS