Katalog CVE
CVE-2026-20854
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.04%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Błąd use-after-free w Windows Local Security Authority Subsystem Service (LSASS) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie uruchomić złośliwy kod w kontekście usługi LSASS, co prowadzi do przejęcia uwierzytelniania i potencjalnie całego systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Local Security Authority Subsystem Service (LSASS)
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to execute code over a network.