CVE-2026-69814

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Użycie po zwolnieniu w dostawcach poświadczeń systemu Windows (Credential Providers) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Lokalny atakujący może wykorzystać błąd do eskalacji uprawnień i przechwycenia poświadczeń lub obejścia zabezpieczeń logowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Credential Providers

Zobacz wszystkie

CVE-2026-69790Wysokie
Przepełnienie bufora na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69729Wysokie
Przepełnienie bufora oparte na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Credential Providers allows an authorized attacker to elevate privileges locally.