CVE-2026-69561
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w sterowniku CD-ROM w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do ujawnienia danych lub awarii systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows CD-ROM Driver
Zobacz wszystkie- CVE-2026-85377Wysokie
Użycie zasobu z niekompatybilnym typem (type confusion) w sterowniku CD-ROM systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83888Średnie
Podatność nadmiernego odczytu bufora w sterowniku CD-ROM systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-70275Wysokie
Niebezpieczne wyłuskanie wskaźnika w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-70041Średnie
Przepełnienie bufora odczytu w sterowniku CD-ROM systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-78508Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
- CVE-2026-78454Średnie
Podatność odczytu poza zakresem w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69283Wysokie
Przepełnienie bufora na stercie w sterowniku CD-ROM systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS