CVE-2026-69436

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w usłudze Windows State Repository Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z dostępem do systemu może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.

Inne podatności w Windows State Repository Service

Zobacz wszystkie

CVE-2020-1191Wysokie
Podatność na podniesienie uprawnień w usłudze Windows State Repository Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchomić dowolny kod w podwyższonym kontekście.
CVE-2020-1190Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
CVE-2020-1189Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
CVE-2020-1188Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
CVE-2020-1187Wysokie
Podatność w usłudze Windows State Repository Service polegająca na nieprawidłowym obsługiwaniu obiektów w pamięci, co może pozwolić atakującemu na uruchomienie dowolnego kodu w podwyższonym kontekście.
CVE-2020-1186Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
CVE-2020-1185Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
CVE-2020-1184Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
CVE-2020-1144Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.
CVE-2020-1134Wysokie
Podatność podniesienia uprawnień w usłudze Windows State Repository Service z powodu nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w kontekście podniesionych uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows State Repository Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS