CVE-2026-69544
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla klienta SMB i ogranicz dostęp do systemu dla zaufanych użytkowników.
Inne podatności w Windows SMB Client
Zobacz wszystkie- CVE-2026-40410Wysokie
Wykorzystanie po zwolnieniu pamięci w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-72936Wysokie
Podatność use-after-free w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-69618Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69572Średnie
Podatność odczytu poza zakresem w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-65794Średnie
Bufor odczytu poza zakresem w kliencie SMB systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-62799Wysokie
Przepełnienie bufora na stercie w kliencie SMB systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62782Średnie
Podatność w kliencie SMB systemu Windows powoduje odczyt poza dozwolonym zakresem pamięci. Nieuwierzytelniony atakujący może zdalnie ujawnić informacje przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows SMB Client allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS