CVE-2026-69516

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Podatność Use-after-free w Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Autoryzowany użytkownik może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do pełnej kontroli nad systemem.

Zastosuj poprawki bezpieczeństwa dla Cdpsvc oraz ogranicz dostęp do usługi tylko dla zaufanych procesów.

Oryginalny opis (angielski, źródło NVD)

Use after free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS