CVE-2026-85857
ŚrednieCVSS 5.5Streszczenie
Wstawienie wrażliwych informacji do pliku dziennika w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Wrażliwe dane mogą zostać zapisane w logach, do których dostęp mogą mieć nieuprawnione osoby.
Rekomendacja
Ogranicz dostęp do plików dziennika i zastosuj aktualizacje zabezpieczeń.
Inne podatności w Windows Kernel-Mode Drivers
Zobacz wszystkie- CVE-2026-96915Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96849Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96247Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-85871Wysokie
Przepełnienie bufora sterty w Windows Kernel-Mode Drivers umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83837Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83834Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83637Wysokie
Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83568Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69971Średnie
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-40408Wysokie
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Insertion of sensitive information into log file in Windows Kernel-Mode Drivers allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS