CVE-2026-96929
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Wykorzystanie luki może umożliwić atakującemu wykonanie kodu z uprawnieniami jądra, co prowadzi do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się pilne wdrożenie poprawek bezpieczeństwa Microsoft dla jądra Windows oraz monitorowanie nietypowych działań lokalnych użytkowników.
Inne podatności w Windows Kernel
Zobacz wszystkie- CVE-2026-97803Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96913Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-96868Wysokie
Przepełnienie bufora na stercie w jądrze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-96317Wysokie
Podatność use-after-free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96312Wysokie
Przepełnienie bufora oparte na stercie w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96216Wysokie
Podatność use-after-free w Windows Kernel umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-88141Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88139Wysokie
Podatność typu use after free w jądrze systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88134Wysokie
Użycie po zwolnieniu w jądrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-85945Wysokie
Podatność use-after-free w Windows Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS