CVE-2026-69798
WysokieCVSS 7.8Streszczenie
Użycie po zwolnieniu w usłudze Windows Wired AutoConfig Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i uzyskania pełnej kontroli nad systemem.
Rekomendacja
Zastosuj najnowsze aktualizacje bezpieczeństwa systemu Windows i monitoruj usługę Wired AutoConfig pod kątem anomalii.
Inne podatności w Windows Wired AutoConfig Service
Zobacz wszystkie- CVE-2026-85829Wysokie
Podwójne zwolnienie pamięci w usłudze Windows Wired AutoConfig Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62730Średnie
Nadmierny odczyt bufora w usłudze Windows Wired AutoConfig Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Wired AutoConfig Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS