CVE-2026-83514

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać uprawnienia systemowe, co umożliwia pełną kontrolę nad systemem.

Rekomendacja

Zainstaluj poprawki dla sterownika zarządzania partycjami i ogranicz dostęp do narzędzi partycjonowania.

Inne podatności w Windows Partition Management Driver

Zobacz wszystkie

CVE-2026-97805Krytyczne
Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83851Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-83797Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-103553Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-71341Średnie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69492Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69480Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2023-33154Wysokie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
CVE-2021-34493Średnie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Partition Management Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS