CVE-2026-69853

ŚrednieCVSS 4.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Użycie niezainicjalizowanego zasobu w systemie Windows Win32K umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Ocena ryzyka

Ryzyko lokalnego ujawnienia danych, które może prowadzić do eskalacji uprawnień.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Win32K

Zobacz wszystkie

CVE-2026-34347Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-33839Wysokie
W systemie Windows Win32K występuje problem z równoległym wykonywaniem przy użyciu współdzielonych zasobów z niewłaściwą synchronizacją, co prowadzi do warunku wyścigu. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24285Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-30388Wysokie
W podatności CVE-2025-30388 występuje przepełnienie bufora w sterowniku Win32K w systemie Windows, co pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2022-41109Wysokie
Podatność w systemie Windows Win32k umożliwia podniesienie uprawnień. Może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2022-21882WysokieAktywnie exploitowane
Podatność na eskalację uprawnień w składniku Win32k systemu Windows.
CVE-2021-26863Wysokie
Podatność na podniesienie uprawnień w Windows Win32k. Szczegóły nie są podane w opisie.
CVE-2021-1732WysokieAktywnie exploitowane
Podatność w komponencie Win32k systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2019-1458WysokieAktywnie exploitowane
Podatność w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, umożliwia podniesienie uprawnień.
CVE-2019-1132WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy komponent Win32k nieprawidłowo obsługuje obiekty w pamięci, znana jako 'Win32k Elevation of Privilege Vulnerability'.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Windows Win32K allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS