Podatności Windows Ancillary Function Driver for WinSock
24 znanych podatności CVE w Windows Ancillary Function Driver for WinSock, przetłumaczonych i ocenionych.
- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70307Wysokie
Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-61348Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-57093Wysokie
W sterowniku Windows Ancillary Function Driver for WinSock występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50462Wysokie
Sterownik pomocniczy Windows dla WinSock (Ancillary Function Driver) ma lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50312Średnie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver dla WinSock. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34346Średnie
Przesyłanie wrażliwych informacji w postaci jawnego tekstu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-45638Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45603Wysokie
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45601Wysokie
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45598Wysokie
Podatność wyścigu (race condition) w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-45596Wysokie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-42911Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-34335Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych systemu Windows dla WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-33100Wysokie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-33099Wysokie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-24293Wysokie
Występuje dereferencja wskaźnika null w sterowniku funkcji pomocniczej Windows dla WinSock, co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20831Wysokie
W sterowniku Windows Ancillary Function Driver for WinSock występuje błąd wyścigu typu time-of-check time-of-use (TOCTOU). Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-38638Wysokie
Podatność w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) w systemie Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-38629Średnie
Podatność ujawniania informacji w sterowniku Windows Ancillary Function Driver for WinSock. Może pozwolić na uzyskanie dostępu do poufnych danych.
- CVE-2021-38628Wysokie
Podatność w sterowniku funkcji pomocniczych Winsock w systemie Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.