CVE-2026-88143
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces Controller pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz lokalny dostęp do uprawnionych użytkowników.
Inne podatności w Windows Storage Spaces Controller
Zobacz wszystkie- CVE-2026-35415Wysokie
Przepełnienie lub owinięcie licznika w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-88100Wysokie
Użycie po zwolnieniu w kontrolerze Windows Storage Spaces Controller pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-87716Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces umożliwia nieautoryzowanemu atakującemu zdalne odmówienie usługi w sieci.
- CVE-2026-87706Wysokie
Przepełnienie bufora oparte na stercie w kontrolerze Windows Storage Spaces pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70238Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w sterowniku Windows Storage Spaces Controller. Uwierzytelniony atakujący może wykorzystać podatność do lokalnego podniesienia uprawnień.
- CVE-2026-69575Wysokie
Użycie po zwolnieniu (use-after-free) w kontrolerze Windows Storage Spaces Controller umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69568Średnie
Odczyt poza zakresem w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69290Wysokie
Przepełnienie bufora na stosie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68877Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
- CVE-2026-68844Wysokie
Przepełnienie bufora na stercie w kontrolerze Windows Storage Spaces umożliwia autoryzowanemu atakującemu wykonanie kodu lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Storage Spaces Controller allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS