CVE-2026-69814

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w dostawcach poświadczeń systemu Windows (Credential Providers) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Lokalny atakujący może wykorzystać błąd do eskalacji uprawnień i przechwycenia poświadczeń lub obejścia zabezpieczeń logowania.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Credential Providers

Zobacz wszystkie

CVE-2026-103568Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69790Wysokie
Przepełnienie bufora na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69729Wysokie
Przepełnienie bufora oparte na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Credential Providers allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS