CVE-2026-96856

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania uprawnień administracyjnych, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa i ogranicz dostęp do WMI dla nieautoryzowanych użytkowników.

Inne podatności w Windows Management Instrumentation

Zobacz wszystkie

CVE-2026-96851Średnie
Odczyt poza zakresem bufora (buffer over-read) w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-88091Wysokie
Podatność typu deserialization of untrusted data w Windows Management Instrumentation. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-85852Średnie
Odczyt poza zakresem w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-85362Wysokie
Zwolnienie nieprawidłowego wskaźnika lub referencji (release of invalid pointer or reference) w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83783Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Management Instrumentation pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83724Wysokie
Przepełnienie bufora na stercie w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-77905Wysokie
Podatność use-after-free w Windows Management Instrumentation (WMI). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70582Średnie
Warunek wyścigu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69451Wysokie
Użycie po zwolnieniu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69349Średnie
Podatność użycia niezainicjalizowanego zasobu w Windows Management Instrumentation umożliwia autoryzowanemu atakującemu ujawnienie informacji w sieci.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS