CVE-2026-69459
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Power Dependency Coordinator umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący z uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Power Dependency Coordinator
Zobacz wszystkie- CVE-2024-38107WysokieAktywnie exploitowane
Podatność w Windows Power Dependency Coordinator pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
- CVE-2026-69321Średnie
Brak uwierzytelniania dla krytycznej funkcji w koordynatorze zależności zasilania systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Power Dependency Coordinator allows an authorized attacker to elevate privileges locally.