CVE-2026-85858
WysokieCVSS 7.8Streszczenie
Odczyt poza zakresem w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do uzyskania dostępu do nieautoryzowanych danych w pamięci, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Win32 Kernel Subsystem
Zobacz wszystkie- CVE-2026-96853Średnie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96848Średnie
Odczyt poza zakresem bufora (buffer over-read) w podsystemie jądra Windows Win32 umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-96249Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-85804Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85802Wysokie
Podatność typu use after free w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83909Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie Windows Win32 Kernel Subsystem pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83901Wysokie
Użycie po zwolnieniu w podsystemie jądra Win32 systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83897Średnie
Podatność w podsystemie jądra Win32 systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-83895Średnie
Podatność przepełnienia bufora na stercie w podsystemie jądra Win32 systemu Windows pozwala nieautoryzowanemu atakującemu na podniesienie uprawnień poprzez atak fizyczny.
- CVE-2026-83774Średnie
Ujawnienie poufnych informacji systemowych nieuprawnionej sferze kontroli w podsystemie jądra Win32 systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Win32 Kernel Subsystem allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS