CVE-2026-69934
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Przepełnienie liczbowe lub zawinięcie (integer overflow or wraparound) w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Luka umożliwia lokalne podniesienie uprawnień, co może pozwolić atakującemu na uzyskanie dostępu do chronionych funkcji jądra systemu.
Rekomendacja
Zastosować aktualizacje zabezpieczające Microsoft dla Windows Spaceport.sys i ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Spaceport.sys
Zobacz wszystkie- CVE-2026-96862Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83832Wysokie
Odczyt poza zakresem w pliku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70112Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Spaceport.sys pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-70102Wysokie
Podatność typu use after free w sterowniku Windows Spaceport.sys. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-72942Średnie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-71350Średnie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-71349Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-71348Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
- CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Spaceport.sys allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS