Podatności Windows Error Reporting
18 znanych podatności CVE w Windows Error Reporting, przetłumaczonych i ocenionych.
- CVE-2026-20817Wysokie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2019-0863WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-83996Wysokie
Przepełnienie bufora oparte na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69896Wysokie
Użycie po zwolnieniu w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69684Średnie
Generowanie komunikatu o błędzie zawierającego wrażliwe informacje w Windows Error Reporting umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69612Wysokie
Podatność absolutnej ścieżki traversal w usłudze Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69513Wysokie
Podatność przepełnienia bufora na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69482Wysokie
Tworzenie pliku tymczasowego w katalogu z niebezpiecznymi uprawnieniami w usłudze Windows Error Reporting umożliwia uprawnionemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69462Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69450Wysokie
Odczyt poza zakresem w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69436Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69433Wysokie
Przepełnienie bufora na stercie w raportowaniu błędów systemu Windows (Windows Error Reporting) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69362Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68894Wysokie
Przepełnienie bufora oparte na stercie w Windows Error Reporting umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2021-24090Wysokie
Podatność podniesienia uprawnień w usłudze raportowania błędów systemu Windows (Windows Error Reporting). Umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień.
- CVE-2020-1088Wysokie
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER) podczas obsługi i wykonywania plików. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uzyskać większy dostęp do poufnych informacji i funkcji systemu.
- CVE-2020-1082Wysokie
Podatność podniesienia uprawnień w raportowaniu błędów systemu Windows (WER), gdy WER obsługuje i wykonuje pliki. Atakujący może uzyskać większy dostęp do wrażliwych informacji i funkcji systemu.
- CVE-2020-1021Wysokie
Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER) podczas obsługi i wykonywania plików. Atakujący może wykorzystać ją, uruchamiając specjalnie spreparowaną aplikację, aby uzyskać większy dostęp do poufnych informacji i funkcji systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS