CVE-2026-88168

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Bind Filter Driver

Zobacz wszystkie

CVE-2026-83900Wysokie
Podatność typu use after free w sterowniku Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83852Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Bind Filter systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83692Wysokie
Przepełnienie bufora na stercie w sterowniku filtru powiązań systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-70299Wysokie
Nieprawidłowa kontrola dostępu w Windows Bind Filter Driver pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70274Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku filtrującym Bind systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-68825Wysokie
W sterowniku filtrującym Bind (Windows Bind Filter Driver) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62705Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w sterowniku Windows Bind Filter Driver umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-61934Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-61927Wysokie
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Bind Filter umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2021-36954Wysokie
Podatność w sterowniku filtru Bind w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Bind Filter Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS