CVE-2026-61939
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w komponencie Winlogon umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Winlogon
Zobacz wszystkie- CVE-2026-87699Wysokie
Przepełnienie bufora oparte na stercie w Winlogon pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-25187Wysokie
Nieprawidłowe rozwiązywanie linków przed dostępem do plików w Winlogon umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-42989Wysokie
W Winlogon wykryto nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30067Średnie
Podatność w Winlogon umożliwia podniesienie uprawnień w systemie Windows. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia na urządzeniu.
- CVE-2024-30066Średnie
Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Winlogon allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS