Podatności Windows Win32K

70 znanych podatności CVE w Windows Win32K, przetłumaczonych i ocenionych.

CVE-2026-57095Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows Win32K pozwala nieupoważnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-56184Średnie
Podatność ujawnienia poufnych informacji nieautoryzowanemu aktorowi w Windows Win32K pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-50489Wysokie
Przepełnienie bufora na stercie w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50416Niskie
Podatność w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne ujawnienie poufnych informacji nieupoważnionemu podmiotowi.
CVE-2026-54986Wysokie
Podatność przepełnienia bufora sterty w składniku Windows Win32K umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-54114Wysokie
Podatność Use-After-Free w Windows Win32K umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-54112Wysokie
W systemie Windows w komponencie Win32K wykryto podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją dostępu do współdzielonych zasobów. Luka ta umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-54107Wysokie
Podatność w sterowniku Win32K systemu Windows umożliwia lokalną eskalację uprawnień z powodu wyścigu (race condition) przy współbieżnym dostępie do współdzielonych zasobów bez odpowiedniej synchronizacji. Atakujący z autoryzacją może wykorzystać tę lukę do podniesienia swoich uprawnień w systemie.
CVE-2026-50325Wysokie
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50297Wysokie
W sterowniku Win32K systemu Windows występuje problem z nieprawidłową kontrolą dostępu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-49805Wysokie
W komponencie Windows Win32K stwierdzono podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-33840Wysokie
W systemie Windows Win32K występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-20920Wysokie
Podatność use-after-free w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-20870Wysokie
Podatność use-after-free w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-20863Wysokie
Podatność double free w Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20811Wysokie
Podatność typu 'type confusion' w składniku Windows Win32K - ICOMP umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2022-41092Wysokie
Podatność w Windows Win32k umożliwiająca podniesienie uprawnień. Może być wykorzystana do uzyskania wyższych uprawnień w systemie.
CVE-2021-27077Wysokie
Podatność na podniesienie uprawnień w sterowniku Windows Win32k. Atakujący może wykorzystać tę podatność, aby uzyskać podwyższone uprawnienia w systemie.
CVE-2021-26900Wysokie
Podatność podniesienia uprawnień w sterowniku Win32k systemu Windows. Umożliwia lokalnemu atakującemu uzyskanie wyższych uprawnień w systemie.
CVE-2021-26875Wysokie
Podatność w Windows Win32k umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS