CVE-2026-70290
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może uzyskać dostęp do niezainicjalizowanych danych, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które rozwiązują ten problem.
Inne podatności w Windows Win32 Kernel Subsystem
Zobacz wszystkie- CVE-2025-24983WysokieAktywnie exploitowane
Use after free w Windows Win32 Kernel Subsystem pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2022-41113Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2026-70289Wysokie
Przepełnienie bufora na stercie w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38253Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-38252Wysokie
Podatność podniesienia uprawnień w podsystemie jądra Win32 w systemie Windows.
- CVE-2024-30086Wysokie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia podniesienie uprawnień. Luka ta może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Win32 Kernel Subsystem allows an authorized attacker to disclose information locally.