CVE-2026-72952
WysokieCVSS 7.0Streszczenie
Odczyt poza zakresem w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania kodu w kontekście jądra, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Windows Spaceport.sys.
Inne podatności w Windows Spaceport.sys
Zobacz wszystkie- CVE-2026-71345Wysokie
Zapis poza zakresem (out-of-bounds write) w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-70569Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69691Wysokie
Przepełnienie bufora oparte na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69643Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69538Wysokie
Odczyt poza zakresem w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-69535Wysokie
Błąd obcięcia liczbowego w sterowniku Windows Spaceport.sys umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69512Wysokie
Podatność przepełnienia bufora na stercie w Windows Spaceport.sys umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50333Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Spaceport.sys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-50298Średnie
Podatność przepełnienia liczby całkowitej w Windows Spaceport.sys. Umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Spaceport.sys allows an authorized attacker to execute code locally.