CVE-2026-69829
KrytyczneCVSS 9.8Streszczenie
Podatność przepełnienia bufora na stercie w powłoce systemu Windows (Windows Shell) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście użytkownika, co może prowadzić do przejęcia systemu i kradzieży danych.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla systemu Windows oraz zachowaj ostrożność przy otwieraniu plików i linków z niezaufanych źródeł.
Inne podatności w Windows Shell
Zobacz wszystkie- CVE-2017-8699Wysokie
Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.
- CVE-2017-8463Wysokie
Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.
- CVE-2016-0179Wysokie
Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-2515Wysokie
Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.
- CVE-2026-32202ŚrednieAktywnie exploitowane
Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.
- CVE-2026-62770Wysokie
Przepełnienie bufora na stercie w powłoce systemu Windows (Shell) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42907Średnie
Podatność w Windows Shell umożliwia autoryzowanemu atakującemu ujawnienie poufnych informacji przez sieć. Luka wynika z nieautoryzowanego dostępu do danych.
- CVE-2026-42906Średnie
W powłoce Windows Shell występuje ujawnienie poufnych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-20847Średnie
Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
- CVE-2026-20834Średnie
W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Shell allows an unauthorized attacker to execute code over a network.