CVE-2026-65788
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Desktop Window Manager od Microsoft.
Inne podatności w Desktop Window Manager
Zobacz wszystkie- CVE-2026-96108Wysokie
Podatność typu use after free w Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci.
- CVE-2026-88093Wysokie
Podatność typu heap-based buffer overflow w module Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-70255Wysokie
Przepełnienie bufora oparte na stercie w Desktop Window Manager pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70228Wysokie
Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-69926Wysokie
Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-69880Wysokie
Dostęp do zasobu z niezgodnym typem (pomylenie typów) w Menedżerze okien pulpitu umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65787Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65786Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58634Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58633Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS