CVE-2026-83777
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Bluetooth Service pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień w sieci sąsiedniej.
Ocena ryzyka
Atakujący w zasięgu sieci sąsiedniej (np. Bluetooth) może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do kompromitacji urządzenia.
Rekomendacja
Należy zastosować aktualizacje zabezpieczające dla Windows Bluetooth Service oraz wyłączyć Bluetooth, jeśli nie jest używany.
Inne podatności w Windows Bluetooth Service
Zobacz wszystkie- CVE-2026-83739Wysokie
Użycie po zwolnieniu w usłudze Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-69889Wysokie
Użycie po zwolnieniu w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69448Wysokie
Wyścig (race condition) w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69398Wysokie
Podatność typu race condition w usłudze Bluetooth systemu Windows wynika z nieprawidłowej synchronizacji przy współbieżnym wykonywaniu operacji na współdzielonych zasobach. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69388Wysokie
Podatność Use-after-free w usłudze Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58538Wysokie
Podatność przepełnienia bufora sterty w usłudze Bluetooth systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-45605Wysokie
Podatność Use After Free w usłudze Bluetooth systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Bluetooth Service allows an unauthorized attacker to elevate privileges over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS