CVE-2026-69691
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu w jądrze.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Spaceport.sys
Zobacz wszystkie- CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70569Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69643Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69538Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69535Wysokie
Błąd obcięcia liczbowego w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69512Wysokie
Podatność przepełnienia bufora na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50333Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Spaceport.sys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-50298Średnie
Podatność przepełnienia liczby całkowitej w Windows Spaceport.sys. Umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Spaceport.sys allows an authorized attacker to elevate privileges locally.