CVE-2026-78516
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność nadmiernego odczytu bufora w systemie Windows Storage umożliwia nieautoryzowanemu atakującemu ujawnienie informacji poprzez atak fizyczny.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może odczytać dane z pamięci, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i zapewnij fizyczne zabezpieczenie urządzeń.
Inne podatności w Windows Storage
Zobacz wszystkie- CVE-2025-21391WysokieAktywnie exploitowane
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
- CVE-2026-69328Wysokie
Niezaufana ścieżka wyszukiwania (untrusted search path) w magazynie systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62695Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58526Wysokie
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-47648Wysokie
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38248Wysokie
Podatność podniesienia uprawnień w usłudze Windows Storage.
- CVE-2024-30093Wysokie
Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38637Średnie
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Storage allows an unauthorized attacker to disclose information with a physical attack.