CVE-2026-61349
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w usłudze Windows Work Folder Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń. Monitoruj system pod kątem nietypowych działań.
Inne podatności w Windows Work Folder Service
Zobacz wszystkie- CVE-2026-71336Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w usłudze folderów roboczych systemu Windows umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-69560Wysokie
Użycie po zwolnieniu w usłudze Work Folder w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Work Folder Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS