CVE-2026-58544

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania wyższych uprawnień w systemie przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń wydanych przez Microsoft dla systemu Windows.

Inne podatności w Windows Management Services

Zobacz wszystkie

CVE-2026-70348Średnie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
CVE-2026-20924Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20923Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20918Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20877Wysokie
W usłudze Windows Management Services występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-20874Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20873Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20867Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20866Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20865Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.