CVE-2026-65778
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows Autopilot.
Inne podatności w Windows Autopilot
Zobacz wszystkie- CVE-2026-96215Wysokie
Podatność typu race condition w Windows Autopilot wynika z nieprawidłowej synchronizacji dostępu do współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-73004Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Autopilot umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
- CVE-2026-65783Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65782Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65781Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65780Wysokie
Podwójne zwolnienie pamięci w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65779Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Autopilot allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS