CVE-2026-57092

KrytyczneCVSS 9.9

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.99%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Użycie po zwolnieniu (use-after-free) w Windows VMSwitch umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, potencjalnie przejmując kontrolę nad maszynami wirtualnymi.

Zaktualizuj system Windows do wersji zawierającej poprawkę dla VMSwitch.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows VMSwitch allows an authorized attacker to elevate privileges over a network.