CVE-2026-69817
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Bluetooth Port Driver
Zobacz wszystkie- CVE-2026-87713Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
- CVE-2026-83827Wysokie
Przepełnienie bufora oparte na stercie w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70126Wysokie
Odczyt poza zakresem w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-68849Średnie
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-42975Wysokie
Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.
- CVE-2026-45640Wysokie
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Bluetooth Port Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS