CVE-2026-105725

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Użycie po zwolnieniu (use after free) w Windows Security App umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Security App allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS