CVE-2026-20865
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla usługi Windows Management Services.
Inne podatności w Windows Management Services
Zobacz wszystkie- CVE-2026-70348Średnie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
- CVE-2026-58544Wysokie
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20924Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20923Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20918Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20877Wysokie
W usłudze Windows Management Services występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20874Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20873Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20867Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20866Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.