CVE-2026-72999

ŚrednieCVSS 6.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w sterowniku koncentratora USB systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień poprzez atak fizyczny.

Ocena ryzyka

Atakujący z fizycznym dostępem może uzyskać podniesione uprawnienia, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i ogranicz fizyczny dostęp do urządzeń.

Inne podatności w Windows USB Hub Driver

CVE-2026-50479Wysokie
Podatność w sterowniku Windows USB Hub Driver umożliwia lokalnemu, autoryzowanemu atakującemu podniesienie uprawnień poprzez niezaufane wyłuskanie wskaźnika.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows USB Hub Driver allows an unauthorized attacker to elevate privileges with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS