CVE-2026-70243

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność typu use after free w jądrze Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad hostem.

Rekomendacja

Zastosuj najnowsze aktualizacje systemu Windows oraz stosuj zasadę najmniejszych uprawnień dla kont użytkowników.

Inne podatności w Windows Kernel

Zobacz wszystkie

CVE-2026-35420Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2017-11847Wysokie
W jądrze systemu Windows występuje podatność, która pozwala atakującemu na uruchomienie dowolnego kodu w trybie jądra, co może prowadzić do instalacji programów, zmiany lub usunięcia danych oraz tworzenia nowych kont z pełnymi uprawnieniami użytkownika.
CVE-2017-8561Wysokie
W jądrze systemu Windows występuje podatność na podniesienie uprawnień, spowodowana sposobem obsługi obiektów w pamięci. Dotyczy to wielu wersji systemu Windows, w tym Windows 8.1, Windows 10 oraz Windows Server 2016.
CVE-2026-49798Krytyczne
Podatność use-after-free w jądrze systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-45657Krytyczne
Podatność typu use-after-free w jądrze systemu Windows (Windows Kernel) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-40369Wysokie
Podatność przepełnienia bufora sterty w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-24289Wysokie
W jądrze systemu Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2025-62215WysokieAktywnie exploitowane
W jądrze systemu Windows występuje podatność typu race condition wynikająca z równoczesnego dostępu do współdzielonego zasobu przy nieprawidłowej synchronizacji. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
CVE-2024-38106WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows (Windows Kernel) pozwala na podniesienie uprawnień. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
CVE-2024-30088WysokieAktywnie exploitowane
Podatność w jądrze systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS