CVE-2026-69612

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność absolutnej ścieżki traversal w usłudze Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usługi raportowania błędów.

Inne podatności w Windows Error Reporting

Zobacz wszystkie

CVE-2026-20817Wysokie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83996Wysokie
Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69896Wysokie
Użycie po zwolnieniu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69684Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w Windows Error Reporting umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69513Wysokie
Podatność przepełnienia bufora na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69482Wysokie
Tworzenie pliku tymczasowego w katalogu z niebezpiecznymi uprawnieniami w usłudze Windows Error Reporting umożliwia uprawnionemu atakującemu lokalne manipulowanie danymi.
CVE-2026-69462Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69450Wysokie
Odczyt poza zakresem w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69436Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69433Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows (Windows Error Reporting) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Absolute path traversal in Windows Error Reporting allows an authorized attacker to elevate privileges locally.