CVE-2026-62892
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w usłudze zarządzania dostępem do możliwości (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.
Inne podatności w Capability Access Management Service
Zobacz wszystkie- CVE-2026-20830Wysokie
Podatność wyścigu (race condition) w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-21221Wysokie
W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS