CVE-2026-68837
WysokieCVSS 7.0Streszczenie
W usłudze historii plików systemu Windows (File History Service) występuje użycie po zwolnieniu (use-after-free). Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący lokalny może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, które eliminują tę podatność.
Inne podatności w Windows File History Service
Zobacz wszystkie- CVE-2026-71340Wysokie
Użycie po zwolnieniu w usłudze historii plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-57091Wysokie
Przepełnienie bufora na stosie w usłudze Windows File History Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2021-34455Wysokie
Podatność w usłudze historii plików systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows File History Service allows an authorized attacker to elevate privileges locally.