CVE-2026-69648
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w powiadomieniach systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Notification
Zobacz wszystkie- CVE-2026-83854Średnie
Niewłaściwa kontrola dostępu w usłudze powiadomień systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50337Wysokie
Nieprawidłowa konwersja lub rzutowanie typów w usłudze Windows Notification umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50334Średnie
Podatność w Windows Notification umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Notification allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS