CVE-2026-88100
WysokieCVSS 7.8Streszczenie
Użycie po zwolnieniu w kontrolerze Windows Storage Spaces Controller pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może uzyskać podwyższone uprawnienia, co umożliwia pełną kontrolę nad systemem i dostęp do wrażliwych danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby naprawić tę podatność.
Inne podatności w Windows Storage Spaces Controller
Zobacz wszystkie- CVE-2026-87716Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi w sieci.
- CVE-2026-87706Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70238Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Windows Storage Spaces Controller. Uwierzytelniony atakujący może wykorzystać podatność do lokalnego podniesienia uprawnień.
- CVE-2026-35415Wysokie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69575Wysokie
Użycie po zwolnieniu (use-after-free) w kontrolerze Windows Storage Spaces Controller umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69568Średnie
Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69290Wysokie
Przepełnienie bufora na stosie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68877Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-68844Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2021-34536Wysokie
Podatność podniesienia uprawnień w kontrolerze Windows Storage Spaces. Umożliwia lokalnemu atakującemu uzyskanie podniesionych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS