CVE-2026-62707

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez producenta systemu operacyjnego.

Inne podatności w Windows Modern Device Management

Zobacz wszystkie

CVE-2026-96855Średnie
Nieprawidłowa kontrola dostępu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
CVE-2026-96850Średnie
Użycie niezainicjalizowanego zasobu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-108133Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-70577Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69674Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
CVE-2026-69460Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69377Wysokie
Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS