CVE-2026-20810
WysokieStreszczenie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
Ocena ryzyka
Atakujący z uprawnieniami lokalnymi może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które usuwają tę podatność.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-68820WysokieAktywnie exploitowane
Użycie po zwolnieniu (use-after-free) w sterowniku Windows Ancillary Function Driver for WinSock. Autoryzowany atakujący może podnieść uprawnienia lokalnie.
- CVE-2026-20860Wysokie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70307Wysokie
Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-61348Wysokie
Podatność use-after-free w sterowniku funkcji pomocniczych Winsock (Ancillary Function Driver) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-57093Wysokie
W sterowniku Windows Ancillary Function Driver for WinSock występuje podatność use-after-free, która pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50462Wysokie
Sterownik pomocniczy Windows dla WinSock (Ancillary Function Driver) ma lukę umożliwiającą zewnętrzną kontrolę nazwy pliku lub ścieżki, co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50312Średnie
Podatność use-after-free w sterowniku Windows Ancillary Function Driver dla WinSock. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-34346Średnie
Przesyłanie wrażliwych informacji w postaci jawnego tekstu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-45638Wysokie
Przepełnienie bufora na stercie w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Free of memory not on the heap in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.