Katalog CVE
CVE-2026-61939
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Winlogon umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Use after free in Winlogon allows an authorized attacker to elevate privileges locally.