CVE-2026-83715
WysokieCVSS 7.1Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może modyfikować dane lub zachowanie usługi raportowania błędów, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dla Windows Error Reporting i ogranicz dostęp do usługi do niezbędnych kont.
Inne podatności w Windows Error Reporting
Zobacz wszystkie- CVE-2026-97798Wysokie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85800Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85354Wysokie
Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83916Wysokie
Podwójne zwolnienie pamięci w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83840Wysokie
Słabe uwierzytelnianie w Windows Error Reporting umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83826Wysokie
Nieprawidłowe wyłuskanie wskaźnika w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83758Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows pozwala uprawnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83750Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z warunku wyścigu występującego podczas sprawdzania i używania zasobu.
- CVE-2026-83689Wysokie
Użycie po zwolnieniu (use-after-free) w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83669Wysokie
Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Error Reporting allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS