CVE-2026-83851

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący zdalnie może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń i ogranicz dostęp do zarządzania partycjami dla zaufanych użytkowników.

Inne podatności w Windows Partition Management Driver

Zobacz wszystkie

CVE-2026-97805Krytyczne
Windows Partition Management Driver zawiera podatność typu out-of-bounds read. Umożliwia to nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83797Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83514Wysokie
Przepełnienie bufora na stercie w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-103553Wysokie
Odczyt poza zakresem w sterowniku zarządzania partycjami Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-71341Średnie
Odczyt poza zakresem w sterowniku zarządzania partycjami systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-69492Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69480Wysokie
Przepełnienie bufora sterty w sterowniku zarządzania partycjami systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2023-33154Wysokie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
CVE-2021-34493Średnie
Podatność w sterowniku zarządzania partycjami systemu Windows umożliwia podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Partition Management Driver allows an unauthorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS