CVE-2026-20842

WysokieCVSS 7.0

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Podatność use-after-free w Windows DWM umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows DWM.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows DWM allows an authorized attacker to elevate privileges locally.