Katalog CVE

CVE-2026-65780

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.20%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podwójne zwolnienie pamięci w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać podwójne zwolnienie do uzyskania podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa dla Windows Autopilot.

Oryginalny opis (angielski, źródło NVD)

Double free in Windows Autopilot allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS