CVE-2026-72942

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.92%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Ocena ryzyka

Zdalny atakujący może uzyskać dostęp do danych systemowych, co może prowadzić do wycieku informacji.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.

Inne podatności w Windows Spaceport.sys

Zobacz wszystkie

CVE-2026-72952Wysokie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-71350Średnie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71349Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71348Średnie
Przepełnienie bufora na stercie w sterowniku Spaceport.sys systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu poprzez atak fizyczny.
CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
CVE-2026-70569Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69895Średnie
Odczyt poza zakresem w sterowniku Spaceport.sys systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-69770Średnie
Podatność polegająca na użyciu niezainicjalizowanego zasobu w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69741Średnie
Podatność typu odczyt poza zakresem w systemie Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69691Wysokie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Spaceport.sys allows an unauthorized attacker to disclose information over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS