CVE-2026-83748
KrytyczneCVSS 9.8Streszczenie
Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Atakujący może zdalnie wykorzystać podatność do wykonania kodu, co może prowadzić do kompromitacji systemu i wycieku danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dla Windows Error Reporting i monitoruj raporty błędów pod kątem podejrzanych działań.
Inne podatności w Windows Error Reporting
Zobacz wszystkie- CVE-2026-97798Wysokie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-97815Krytyczne
Windows Error Reporting zawiera podatność typu heap-based buffer overflow. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83693Krytyczne
Przepełnienie bufora na stercie w Windows Error Reporting umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83519Krytyczne
Podatność przepełnienia bufora na stercie w Windows Error Reporting pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-20817Wysokie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2019-0863WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-83996Wysokie
Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69896Wysokie
Użycie po zwolnieniu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69684Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w Windows Error Reporting umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69612Wysokie
Podatność absolutnej ścieżki traversal w usłudze Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Error Reporting allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS