CVE-2026-69770

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność polegająca na użyciu niezainicjalizowanego zasobu w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwym ujawnieniu danych z niezainicjalizowanej pamięci, co może prowadzić do wycieku wrażliwych informacji.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń systemu Windows.

Inne podatności w Windows Spaceport.sys

Zobacz wszystkie

CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-72942Średnie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-71350Średnie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71349Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71348Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-70569Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69895Średnie
Odczyt poza zakresem w sterowniku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69741Średnie
Podatność typu odczyt poza zakresem w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69691Wysokie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Windows Spaceport.sys allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS