CVE-2026-58637
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień w systemie przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń wydanych przez Microsoft dla systemu Windows.
Inne podatności w Windows Client-Side Caching (CSC) Service
Zobacz wszystkie- CVE-2026-83699Wysokie
Przepełnienie bufora na stosie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83698Wysokie
Przepełnienie bufora na stercie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70068Wysokie
Przepełnienie bufora oparte na stercie w usłudze Windows Client-Side Caching (CSC) pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-20839Średnie
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2025-62466Wysokie
Dereferencja wskaźnika null w usłudze Windows Client-Side Caching (CSC) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Client-Side Caching (CSC) Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS