CVE-2026-69880
WysokieCVSS 7.8Streszczenie
Dostęp do zasobu z niezgodnym typem (pomylenie typów) w Menedżerze okien pulpitu umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Błąd typu może prowadzić do nieprzewidzianego zachowania systemu i eskalacji uprawnień.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta.
Inne podatności w Desktop Window Manager
Zobacz wszystkie- CVE-2026-96108Wysokie
Podatność typu use after free w Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci.
- CVE-2026-88093Wysokie
Podatność typu heap-based buffer overflow w module Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-70255Wysokie
Przepełnienie bufora oparte na stercie w Desktop Window Manager pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70228Wysokie
Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-69926Wysokie
Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-65788Wysokie
Użycie po zwolnieniu w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65787Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65786Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58634Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58633Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS