CVE-2026-102193
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Uwierzytelniony użytkownik może wykorzystać tę lukę do eskalacji uprawnień i wykonania działań zarezerwowanych dla konta systemowego, co zagraża poufności i integralności danych.
Rekomendacja
Zastosować najnowsze poprawki Microsoft dla Windows Broadcast DVR User Service oraz rozważyć wyłączenie tej usługi, jeśli nie jest używana.
Inne podatności w Windows Broadcast DVR User Service
Zobacz wszystkie- CVE-2026-97809Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97808Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97807Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97806Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-96919Wysokie
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88113Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88105Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88103Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85938Średnie
Nieprawidłowa kontrola dostępu w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może prowadzić do wycieku danych.
- CVE-2026-70148Średnie
Niewłaściwa autoryzacja w usłudze Windows Broadcast DVR User Service pozwala uprawnionemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS