CVE-2026-69602
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w usłudze Windows PrintWorkflowUserSvc umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący z dostępem sieciowym może podnieść uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Ogranicz dostęp sieciowy do usługi i zainstaluj aktualizacje zabezpieczeń.
Inne podatności w Windows PrintWorkflowUserSvc
Zobacz wszystkie- CVE-2025-55691Wysokie
Podatność use-after-free w Windows PrintWorkflowUserSvc pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55690Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-55689Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55688Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2025-55686Wysokie
W usłudze Windows PrintWorkflowUserSvc występuje użycie po zwolnieniu pamięci (use after free). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
- CVE-2025-55684Wysokie
Podatność use-after-free w usłudze Windows PrintWorkflowUserSvc pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows PrintWorkflowUserSvc allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS