CVE-2026-69449
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w systemie Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem lub uruchomić złośliwe oprogramowanie, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i monitoruj system pod kątem nietypowej aktywności.
Inne podatności w Windows BitLocker
Zobacz wszystkie- CVE-2026-50507Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-69458Wysokie
Odczyt poza zakresem w usłudze Windows BitLocker umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50661Średnie
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
- CVE-2026-45658Wysokie
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-45655Średnie
Awaria mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
- CVE-2021-38632Średnie
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows BitLocker allows an authorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS