CVE-2026-69281
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w menedżerze licencji systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać błąd do uzyskania podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj dostępną aktualizację zabezpieczeń od producenta.
Inne podatności w Windows License Manager
Zobacz wszystkie- CVE-2026-69315Średnie
Podatność w menedżerze licencji systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-62777Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Menedżerze licencji systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows License Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS