CVE-2026-87713
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień w sąsiedniej sieci.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez atakującego w zasięgu Bluetooth, bez autoryzacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla sterownika Bluetooth i rozważ wyłączenie Bluetooth, gdy nie jest używany.
Inne podatności w Windows Bluetooth Port Driver
Zobacz wszystkie- CVE-2026-83827Wysokie
Przepełnienie bufora oparte na stercie w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70126Wysokie
Odczyt poza zakresem w sterowniku portu Bluetooth systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sąsiednią sieć.
- CVE-2026-69817Wysokie
Użycie po zwolnieniu w sterowniku portu Bluetooth systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68849Średnie
Podatność w sterowniku Bluetooth Port Driver systemu Windows polega na odczycie poza zakresem (out-of-bounds read). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-42975Wysokie
Przepełnienie bufora sterty w sterowniku Bluetooth Port Driver systemu Windows umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sąsiedniej sieci.
- CVE-2026-45640Wysokie
Podatność use-after-free w sterowniku portu Bluetooth w systemie Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Bluetooth Port Driver allows an unauthorized attacker to elevate privileges over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS