Katalog CVE

CVE-2026-62773

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze Windows Kerberos umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia bezpieczeństwa uwierzytelniania i systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Kerberos allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS