CVE-2026-69299
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w Microsoft COM dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft COM
Zobacz wszystkie- CVE-2026-69294Średnie
Podatność w Microsoft COM dla systemu Windows powoduje generowanie komunikatów o błędach zawierających wrażliwe informacje. Umożliwia to autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-59136Średnie
Użycie niezainicjalizowanego zasobu w Microsoft COM dla systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft COM for Windows allows an authorized attacker to elevate privileges locally.