CVE-2026-88070
WysokieCVSS 7.8Streszczenie
Odczyt poza zakresem w Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych lub awarii systemu w wyniku nieprawidłowego odczytu pamięci.
Rekomendacja
Zainstaluj najnowsze aktualizacje systemu Windows dotyczące BitLocker.
Inne podatności w Windows BitLocker
Zobacz wszystkie- CVE-2026-85920Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83634Wysokie
Podwójne zwolnienie pamięci w funkcji Windows BitLocker pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96909Krytyczne
Przepełnienie bufora na stercie w Windows BitLocker umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania danych.
- CVE-2026-50507Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczającej poprzez atak fizyczny.
- CVE-2026-69458Wysokie
Odczyt poza zakresem w usłudze Windows BitLocker umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69449Średnie
Przepełnienie bufora oparte na stercie w systemie Windows BitLocker umożliwia autoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-50661Średnie
Błąd mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji zabezpieczeń poprzez atak fizyczny.
- CVE-2026-45658Wysokie
Niewłaściwa kontrola dostępu w Windows BitLocker pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-45655Średnie
Awaria mechanizmu ochrony w Windows BitLocker umożliwia nieautoryzowanemu atakującemu ominięcie funkcji bezpieczeństwa poprzez atak fizyczny.
- CVE-2021-38632Średnie
Podatność w systemie Windows BitLocker umożliwia obejście funkcji zabezpieczeń. Atakujący może wykorzystać tę lukę, aby ominąć mechanizmy ochrony.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows BitLocker allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS