CVE-2026-69693
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w usłudze Windows Device Association Broker umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Device Association Broker
Zobacz wszystkie- CVE-2025-55677Wysokie
Podatność polegająca na dereferencji niezaufanego wskaźnika w usłudze Windows Device Association Broker umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień. Problem występuje podczas przetwarzania danych wejściowych przez usługę.
- CVE-2025-50174Wysokie
W usłudze Windows Device Association Broker występuje błąd use-after-free (użycie zwolnionej pamięci). Umożliwia on uwierzytelnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Device Association Broker service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS