CVE-2026-83911
WysokieCVSS 7.0Streszczenie
Przepełnienie bufora oparte na stercie w magazynie systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Storage
Zobacz wszystkie- CVE-2025-21391WysokieAktywnie exploitowane
Podatność w magazynie Windows (Windows Storage) umożliwia podniesienie uprawnień.
- CVE-2026-78516Średnie
Podatność w Windows Storage polegająca na umieszczeniu wrażliwych informacji w zewnętrznie dostępnym pliku lub katalogu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-69328Wysokie
Niezaufana ścieżka wyszukiwania (untrusted search path) w magazynie systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62695Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows (Windows Storage) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61359Wysokie
Przepełnienie bufora na stercie w magazynie systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58526Wysokie
W komponencie Windows Storage występuje błąd użycia po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-47648Wysokie
Podatność w systemie Windows Storage związana z niezaufaną ścieżką wyszukiwania. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2024-38248Wysokie
Podatność podniesienia uprawnień w usłudze Windows Storage.
- CVE-2024-30093Wysokie
Podatność w systemie Windows umożliwia podniesienie uprawnień w komponencie przechowywania danych. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38637Średnie
Podatność na ujawnienie informacji w systemie Windows Storage. Może pozwolić atakującemu na odczytanie danych z pamięci.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Storage allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS