CVE-2026-69795
WysokieCVSS 7.0Streszczenie
Wyłuskanie wskaźnika null w serwerze Windows Clipboard Server umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i spowodowania awarii systemu lub uzyskania nieautoryzowanego dostępu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp do schowka systemowego.
Inne podatności w Windows Clipboard Server
Zobacz wszystkie- CVE-2026-50689Wysokie
Podatność use-after-free w Windows Clipboard Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49183Wysokie
W serwerze Clipboard Server systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20844Wysokie
Podatność use-after-free w Windows Clipboard Server umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in Windows Clipboard Server allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS