CVE-2026-87706
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień i naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Storage Spaces Controller
Zobacz wszystkie- CVE-2026-88100Wysokie
Użycie po zwolnieniu w kontrolerze Windows Storage Spaces Controller pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-87716Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi w sieci.
- CVE-2026-35415Wysokie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69575Wysokie
Użycie po zwolnieniu (use-after-free) w kontrolerze Windows Storage Spaces Controller umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69568Średnie
Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69290Wysokie
Przepełnienie bufora na stosie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68877Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-68844Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2021-34536Wysokie
Podatność podniesienia uprawnień w kontrolerze Windows Storage Spaces. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
- CVE-2021-34460Wysokie
Podatność w kontrolerze Windows Storage Spaces Controller umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS