CVE-2026-69472

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w sterownikach urządzeń interfejsu człowiek-maszyna systemu Windows. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Lokalny atakujący może wykorzystać błąd do eskalacji uprawnień, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows dotyczące sterowników urządzeń HID.

Inne podatności w Windows Devices Human Interface

CVE-2026-50310Średnie
Przepełnienie lub zawinięcie liczby całkowitej w sterownikach urządzeń HID systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Devices Human Interface allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS