CVE-2026-69953
WysokieCVSS 7.8Streszczenie
Odczyt poza zakresem bufora (buffer over-read) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie wymaga lokalnego dostępu do systemu.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co stwarza ryzyko nieautoryzowanego dostępu do danych i funkcji systemu.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje zabezpieczające dla Windows Overlay Filter i ogranicz lokalny dostęp do systemu.
Inne podatności w Windows Overlay Filter
Zobacz wszystkie- CVE-2026-83879Wysokie
Warunek wyścigu wynikający z równoczesnego dostępu do współdzielonego zasobu bez prawidłowej synchronizacji w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83749Wysokie
Podatność typu use after free w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka może zostać wykorzystana do uzyskania wyższych uprawnień w systemie.
- CVE-2026-83727Wysokie
Przekroczenie odczytu bufora w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69959Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne wykonanie kodu. Wykorzystanie wymaga lokalnego dostępu do systemu.
- CVE-2026-69957Wysokie
Przepełnienie liczbowe (integer overflow) w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
- CVE-2026-69952Wysokie
Odczyt poza zakresem bufora w Windows Overlay Filter pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wymaga lokalnego dostępu do systemu.
- CVE-2026-69950Wysokie
Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69942Wysokie
Podatność typu buffer over-read w filtrze nakładek systemu Windows (Windows Overlay Filter). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego wykonania kodu.
- CVE-2026-105004Wysokie
Podatność odczytu poza zakresem w Windows Overlay Filter umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69373Średnie
Podatność w Windows Overlay Filter to przepełnienie lub zawinięcie liczby całkowitej. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Overlay Filter allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS