CVE-2026-58633
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co prowadzi do pełnej kompromitacji stacji roboczej lub serwera.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od producenta systemu operacyjnego niezwłocznie po jej udostępnieniu.
Inne podatności w Desktop Window Manager
Zobacz wszystkie- CVE-2026-65788Wysokie
Użycie po zwolnieniu w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65787Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65786Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58634Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-50692Wysokie
Podatność przepełnienia bufora sterty w Desktop Window Manager (DWM) systemu Windows, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Desktop Window Manager allows an authorized attacker to elevate privileges locally.