CVE-2026-58619

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność Use-After-Free w usłudze Windows Sensor Data Service. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania wyższych uprawnień w systemie przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń wydanych przez Microsoft dla systemu Windows.

Inne podatności w Windows Sensor Data Service

Zobacz wszystkie

CVE-2026-61355Wysokie
Przepełnienie bufora na stercie w usłudze danych czujników systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50367Wysokie
W usłudze Windows Sensor Data Service występuje nieprawidłowy dostęp do indeksowanego zasobu (błąd zakresu). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Sensor Data Service allows an authorized attacker to elevate privileges locally.