CVE-2026-70068
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w usłudze Windows Client-Side Caching (CSC) pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i monitoruj sieć pod kątem podejrzanych działań.
Inne podatności w Windows Client-Side Caching (CSC) Service
Zobacz wszystkie- CVE-2026-83699Wysokie
Przepełnienie bufora na stosie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83698Wysokie
Przepełnienie bufora na stercie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-58637Wysokie
Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20839Średnie
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2025-62466Wysokie
Dereferencja wskaźnika null w usłudze Windows Client-Side Caching (CSC) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Client-Side Caching (CSC) Service allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS