CVE-2026-58541

WysokieCVSS 7.8

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie Windows występuje podatność typu confusion w komponencie DWM, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Podatność umożliwia atakującemu z ograniczonymi uprawnieniami uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kontroli nad maszyną.

Rekomendacja

Należy zastosować aktualizację bezpieczeństwa od Microsoft, która usuwa tę lukę.

Inne podatności w Windows DWM

CVE-2026-20842Wysokie
Podatność use-after-free w Windows DWM umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows DWM allows an authorized attacker to elevate privileges locally.