CVE-2026-56177
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w systemie Windows Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows Server.
Inne podatności w Windows Server
Zobacz wszystkie- CVE-2026-56188Krytyczne
Wyścig (race condition) w sterowniku sieciowym Windows Server umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-50311Wysokie
Podatność związana z nieprawidłową kontrolą dostępu w Windows Server. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Server allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS