CVE-2026-69596

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w usłudze Windows Program Compatibility Assistant pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do przejęcia danych i zasobów.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows.

Inne podatności w Windows Program Compatibility Assistant Service

Zobacz wszystkie

CVE-2026-96920Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83781Wysokie
Nieprawidłowe zakończenie ciągu znaków null (improper null termination) w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-72969Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-72968Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-72934Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-69743Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Program Compatibility Assistant (PCA) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS