CVE-2026-69605
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w usłudze instalacji Microsoft umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może podnieść uprawnienia i przejąć kontrolę nad systemem.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa od producenta.
Inne podatności w Microsoft Install Service
Zobacz wszystkie- CVE-2026-50343Wysokie
W usłudze Microsoft Install Service występuje nieprawidłowe zarządzanie uprawnieniami, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2023-35347Wysokie
Podatność w usłudze instalacyjnej Microsoftu umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Install Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS