CVE-2026-70208
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem (out-of-bounds read) w sterowniku Windows HTTP.sys pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać dane spoza dozwolonego zakresu pamięci sterownika HTTP.sys, co może skutkować wyciekiem poufnych informacji.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa Microsoft dla systemu Windows obejmujące sterownik HTTP.sys.
Inne podatności w Windows HTTP.sys
Zobacz wszystkie- CVE-2026-47291Krytyczne
Podatność typu integer overflow lub wraparound w Windows HTTP.sys umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Atak odbywa się przez sieć.
- CVE-2026-83714Średnie
Użycie niezainicjalizowanego zasobu w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83705Średnie
Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-70247Wysokie
Podatność typu out-of-bounds read w Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69597Wysokie
Użycie po zwolnieniu w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62811Wysokie
Przepełnienie bufora na stercie w Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62753Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62741Wysokie
Niedomiar liczby całkowitej (zawinięcie) w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62739Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62735Wysokie
Przepełnienie bufora na stercie w systemie Windows HTTP.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows HTTP.sys allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS