CVE-2026-61366
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci w brokerze połączeń sieciowych systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do awarii systemu lub nieautoryzowanych działań.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Network Connection Broker
Zobacz wszystkie- CVE-2026-72967Wysokie
Przepełnienie bufora na stercie w Windows Network Connection Broker umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68886Średnie
Podatność w Windows Network Connection Broker dotyczy użycia po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Network Connection Broker allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS