CVE-2026-69714

WysokieCVSS 8.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora na stosie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Ryzyko zdalnej eskalacji uprawnień w systemie Windows, co może umożliwić atakującemu przejęcie kontroli nad urządzeniami i danymi.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usługi Device Association Service.

Inne podatności w Windows Device Association Service

Zobacz wszystkie

CVE-2026-83940Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-77500Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69866Wysokie
Podatność use-after-free w usłudze Device Association Service systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69791Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69711Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69581Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69574Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69488Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69478Wysokie
Przepełnienie bufora sterty w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69296Wysokie
Użycie po zwolnieniu w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges over a network.