CVE-2026-71337

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stosie w dostawcy usług zarządzania magazynem systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Inne podatności w Windows Storage Management Provider

CVE-2026-69389Wysokie
Podatność przepełnienia bufora na stercie w dostawcy usługi Windows Storage Management Provider umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows Storage Management Provider allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS