anonhaven
Ad

CVE-2026-69765

HIGH CVSS 3.1: 8,8 EPSS 0.80%
Обновлено 26 октября 2026
Microsoft
Параметр Значение
CVSS 8,8 (HIGH)
Уязвимые версии 10.0.26100.0 — 10.0.26100.33650
Устранено в версии 10.0.26100.33650
Тип уязвимости CWE-416 (Использование памяти после освобождения)
Поставщик Microsoft
Публичный эксплойт Нет

Use after free in Windows Storport Miniport Driver allows an unauthorized attacker to execute code over a network.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-416 Use After Free (Использование памяти после освобождения)

Уязвимые продукты 3

Конфигурация От (включительно) До (исключительно)
Microsoft Windows_Server_2025
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
 10.0.26100.0 10.0.26100.33650
Microsoft Windows_Server_2025
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:*:*
 10.0.26100.0 10.0.26100.33650
Microsoft Windows_Server_2025
cpe:2.3:o:microsoft:windows_server_2025:*:*:*:*:*:*:x64:*
 — 10.0.26100.33650

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69765
Windows Storport Miniport Driver Remote Code Execution Vulnerability
Share Post Share Share Share

Связанные уязвимости

CVE-2026-62765

Microsoft

7,5

CVE-2026-85898

Microsoft

8,8

CVE-2026-83831

Microsoft

8,8

CVE-2026-96185

Microsoft

7,5

CVE-2026-96644

Python

7,1