CVE-2026-83874
WysokieCVSS 8.8Streszczenie
Przepełnienie bufora oparte na stercie w Windows Event Tracing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
Ocena ryzyka
Zdalny atakujący bez uwierzytelnienia może wykonać dowolny kod, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług Event Tracing.
Inne podatności w Windows Event Tracing
Zobacz wszystkie- CVE-2026-83836Wysokie
Przepełnienie bufora oparte na stercie w funkcji śledzenia zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-83707Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
- CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.
- CVE-2021-24107Średnie
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Event Tracing allows an unauthorized attacker to execute code over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS