CVE-2026-69625
WysokieCVSS 8.0Streszczenie
Podatność przepełnienia bufora sterty w usłudze Connected User Experiences and Telemetry systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i monitoruj działanie usługi telemetrii.
Inne podatności w Windows Connected User Experiences and Telemetry
Zobacz wszystkie- CVE-2026-69470Wysokie
Podatność use-after-free w usłudze Windows Connected User Experiences and Telemetry. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69267Średnie
Podatność w Windows Connected User Experiences and Telemetry wynika z niewystarczającej szczegółowości kontroli dostępu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-68847Wysokie
Użycie po zwolnieniu w Windows Connected User Experiences and Telemetry umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68824Wysokie
W usłudze Windows Connected User Experiences and Telemetry występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50421Wysokie
Komponent Windows Connected User Experiences and Telemetry zawiera lukę typu confusion, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Connected User Experiences and Telemetry allows an authorized attacker to elevate privileges over a network.