CVE-2026-69834
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w systemie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa systemu Windows i monitoruj użycie ALPC.
Inne podatności w Windows ALPC
Zobacz wszystkie- CVE-2026-85880WysokieAktywnie exploitowane
Przepełnienie bufora sterty w komponencie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2023-21674WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.
- CVE-2026-85866Średnie
Podatność w Windows ALPC ujawnia wrażliwe informacje systemowe nieautoryzowanej sferze kontroli. Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83917Wysokie
Podatność use-after-free w Windows ALPC umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69874Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usłudze ALPC systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2022-41100Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41093Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41045Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows ALPC allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS