CVE-2026-70289
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Win32 Kernel Subsystem
Zobacz wszystkie- CVE-2025-24983WysokieAktywnie exploitowane
Use after free w Windows Win32 Kernel Subsystem pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2022-41113Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-70290Średnie
Użycie niezainicjalizowanego zasobu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2024-38253Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-38252Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-30086Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.