CVE-2026-70568
WysokieCVSS 7.0Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Defender Firewall Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do wyłączenia zapory lub przejęcia systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta systemu Windows.
Inne podatności w Windows Defender Firewall Service
Zobacz wszystkie- CVE-2026-68831Średnie
Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-61936Średnie
Brak autoryzacji w usłudze Zapory systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Defender Firewall Service allows an authorized attacker to elevate privileges locally.