CVE-2026-65782
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Autopilot od Microsoft.
Inne podatności w Windows Autopilot
Zobacz wszystkie- CVE-2026-96215Wysokie
Podatność typu race condition w Windows Autopilot wynika z nieprawidłowej synchronizacji dostępu do współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-73004Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Autopilot umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
- CVE-2026-65783Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65781Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65780Wysokie
Podwójne zwolnienie pamięci w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65779Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65778Wysokie
Podatność use-after-free w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Autopilot allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS