CVE-2026-69430

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze trybu osadzonego systemu Windows (Windows Embedded Mode Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, aby naprawić błąd użycia po zwolnieniu.

Inne podatności w Windows Embedded Mode Service

Zobacz wszystkie

CVE-2026-96932Wysokie
Równoczesne wykonywanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (warunek wyścigu) w usłudze Windows Embedded Mode Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-85914Wysokie
Użycie zwolnionej pamięci (use after free) w usłudze Windows Embedded Mode Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Embedded Mode Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS