Katalog CVE

CVE-2026-62892

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze zarządzania dostępem do możliwości (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Use after free in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS