CVE-2026-69909
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Microsoft COM dla Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Eskalacja uprawnień w komponencie COM może umożliwić atakującemu pełną kontrolę nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń.
Inne podatności w Microsoft COM
Zobacz wszystkie- CVE-2026-69299Wysokie
Użycie po zwolnieniu w Microsoft COM dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69294Średnie
Podatność w Microsoft COM dla systemu Windows powoduje generowanie komunikatów o błędach zawierających wrażliwe informacje. Umożliwia to autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-59136Średnie
Użycie niezainicjalizowanego zasobu w Microsoft COM dla systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft COM for Windows allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS