CVE-2026-69296

WysokieCVSS 7.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Użycie po zwolnieniu w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Zdalny atakujący może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Device Association Service

Zobacz wszystkie

CVE-2026-83940Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-77500Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69866Wysokie
Podatność use-after-free w usłudze Device Association Service systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69791Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69714Wysokie
Przepełnienie bufora na stosie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69711Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69581Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69574Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69488Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69478Wysokie
Przepełnienie bufora sterty w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Device Association Service allows an authorized attacker to elevate privileges over a network.