CVE-2026-96247
ŚrednieCVSS 5.5Streszczenie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku danych z pamięci jądra.
Rekomendacja
Zastosuj aktualizacje sterowników i systemu operacyjnego.
Inne podatności w Windows Kernel-Mode Drivers
Zobacz wszystkie- CVE-2026-96915Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-96849Średnie
Użycie niezainicjalizowanego zasobu w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-85871Wysokie
Przepełnienie bufora sterty w Windows Kernel-Mode Drivers umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85857Średnie
Wstawienie wrażliwych informacji do pliku dziennika w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83837Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83834Wysokie
Użycie po zwolnieniu (use-after-free) w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83637Wysokie
Odczyt poza zakresem w sterownikach trybu jądra systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83568Wysokie
Niewłaściwa kontrola dostępu w sterownikach trybu jądra systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69971Średnie
Nieprawidłowa autoryzacja w sterownikach trybu jądra Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-40408Wysokie
W systemie Windows w sterownikach trybu jądra występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Kernel-Mode Drivers allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS