CVE-2026-68886

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność w Windows Network Connection Broker dotyczy użycia po zwolnieniu (use-after-free), co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ocena ryzyka

Może to prowadzić do ujawnienia danych lub dalszej kompromitacji systemu, stanowiąc poważne zagrożenie.

Rekomendacja

Należy pilnie zainstalować poprawki bezpieczeństwa i ograniczyć dostęp lokalny.

Inne podatności w Windows Network Connection Broker

Zobacz wszystkie

CVE-2026-72967Wysokie
Przepełnienie bufora na stercie w Windows Network Connection Broker umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-61366Wysokie
Podwójne zwolnienie pamięci w brokerze połączeń sieciowych systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Network Connection Broker allows an authorized attacker to disclose information locally.