CVE-2026-83932
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atak może pozwolić na eskalację uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta i monitoruj aktywność związaną z Group Policy.
Inne podatności w Windows Group Policy
Zobacz wszystkie- CVE-2026-100217Wysokie
Nieprawidłowe zarządzanie uprawnieniami w funkcji Windows Group Policy pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69717Wysokie
Niebezpieczne wyłuskanie wskaźnika w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50391Wysokie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-36889Średnie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2022-41086Średnie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
- CVE-2022-37992Wysokie
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Group Policy allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS