CVE-2026-83826
WysokieCVSS 7.8Streszczenie
Nieprawidłowe wyłuskanie wskaźnika w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do systemu dla zaufanych użytkowników.
Inne podatności w Windows Error Reporting
Zobacz wszystkie- CVE-2026-97798Wysokie
Nieprawidłowa neutralizacja separatorów argumentów w poleceniu (wstrzyknięcie argumentów) w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85800Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85354Wysokie
Podatność typu use after free w mechanizmie Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83916Wysokie
Podwójne zwolnienie pamięci w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-83840Wysokie
Słabe uwierzytelnianie w Windows Error Reporting umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83758Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows pozwala uprawnionemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-83750Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z warunku wyścigu występującego podczas sprawdzania i używania zasobu.
- CVE-2026-83715Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Error Reporting pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi.
- CVE-2026-83689Wysokie
Użycie po zwolnieniu (use-after-free) w raportowaniu błędów systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83669Wysokie
Użycie niezainicjalizowanego zasobu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Error Reporting allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS