CVE-2026-69682
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows Host Guardian Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Host Guardian Service.
Inne podatności w Windows Host Guardian Service
Zobacz wszystkie- CVE-2026-96248Wysokie
Przepełnienie bufora oparte na stosie w usłudze Windows Host Guardian Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-88072Wysokie
Niewłaściwa kontrola dostępu w usłudze Windows Host Guardian Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Host Guardian Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS