CVE-2026-108461

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać tę lukę do eskalacji uprawnień, co może skutkować pełną kompromitacją systemu.

Rekomendacja

Należy jak najszybciej zainstalować aktualizacje dla Windows Broadcast DVR User Service i ograniczyć lokalne konta uprzywilejowane.

Inne podatności w Windows Broadcast DVR User Service

Zobacz wszystkie

CVE-2026-97809Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-97808Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-97807Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-97806Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96919Wysokie
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88113Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-88105Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-88103Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-105722Wysokie
Użycie po zwolnieniu (use after free) w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-103565Wysokie
Użycie po zwolnieniu w Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS