CVE-2026-83582
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych w pamięci jądra systemu, co może prowadzić do wycieku wrażliwych informacji z systemu.
Rekomendacja
Należy zastosować aktualizacje zabezpieczające dla Windows Graphics Kernel i monitorować system pod kątem nietypowych zachowań.
Inne podatności w Windows Graphics Kernel
Zobacz wszystkie- CVE-2026-96118Wysokie
Podatność typu out-of-bounds read w Windows Graphics Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora w jądrze grafiki.
- CVE-2026-88110Wysokie
Przepełnienie bufora na stercie w jądrze grafiki Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88073Wysokie
Użycie po zwolnieniu w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-102194Wysokie
Podatność typu use after free w jądrze graficznym Windows (Windows Graphics Kernel) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-73017Wysokie
Podatność przepełnienia bufora na stercie w jądrze grafiki systemu Windows (Windows Graphics Kernel) pozwala autoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-62774Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62702Średnie
Wyłuskanie wskaźnika null w grafice systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-61346Wysokie
Podatność use-after-free w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50493Wysokie
Podatność Use-after-free w grafice jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Graphics Kernel allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS