CVE-2026-83694
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w sterowniku rozszerzenia menedżera woluminów systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych lub awarii systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Volume Manager Extension Driver
Zobacz wszystkie- CVE-2026-85928Krytyczne
Podatność przepełnienia bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.
- CVE-2026-85356Wysokie
Podatność typu out-of-bounds read w sterowniku Windows Volume Manager Extension Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-77904Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69582Wysokie
Odczyt poza zakresem bufora w sterowniku Windows Volume Manager Extension Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69468Wysokie
Podatność przepełnienia bufora na stercie w sterowniku rozszerzenia menedżera woluminów systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69334Wysokie
Przepełnienie bufora oparte na stercie w sterowniku rozszerzenia Menedżera woluminów systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69291Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Volume Manager Extension umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS