CVE-2026-69921
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w składnikach bufora wydruku systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz uprawnienia użytkowników do niezbędnego minimum.
Inne podatności w Windows Print Spooler
Zobacz wszystkie- CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2022-38028WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2022-22718WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2022-21999WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
- CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
- CVE-2021-1675WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler umożliwia atakującemu wykonanie dowolnego kodu z uprawnieniami systemowymi.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS