CVE-2026-69609

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza zakresem w Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atak może umożliwić dostęp do poufnych danych lokalnie, co może naruszyć bezpieczeństwo informacji na danym systemie.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do podsystemu Win32K tylko zaufanym użytkownikom.

Inne podatności w Windows Win32K

Zobacz wszystkie

CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-33839Wysokie
W systemie Windows Win32K występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24285Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-30388Wysokie
W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2022-41109Wysokie
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2022-21882WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
CVE-2021-26863Wysokie
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
CVE-2021-1732WysokieAktywnie exploitowane
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2019-1458WysokieAktywnie exploitowane
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
CVE-2019-1132WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Win32K allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS