CVE-2026-69594
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać podatność do uzyskania uprawnień systemowych, co prowadzi do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows.
Inne podatności w Microsoft Local Security Authority Server
Zobacz wszystkie- CVE-2026-69365Wysokie
Odczyt poza zakresem w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69277Wysokie
Przepełnienie bufora na stosie w Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62784Wysokie
Przepełnienie bufora na stercie w usłudze Microsoft Local Security Authority Server (lsasrv) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Local Security Authority Server (lsasrv) allows an authorized attacker to elevate privileges locally.