CVE-2026-20858

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W usłudze Windows Management Services występuje podatność use-after-free, która umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może wykorzystać błąd do podniesienia uprawnień i uzyskania dostępu do chronionych zasobów systemowych.

Rekomendacja

Zastosuj aktualizację zabezpieczeń od Microsoft dla Windows Management Services.

Inne podatności w Windows Management Services

Zobacz wszystkie

CVE-2026-70348Średnie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
CVE-2026-58544Wysokie
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20924Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20923Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20918Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20877Wysokie
W usłudze Windows Management Services występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-20874Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20873Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20867Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20866Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.