Katalog CVE
CVE-2026-69840
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w usłudze Windows Certificates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do systemu.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa systemu Windows i regularnie audytuj uprawnienia użytkowników.
Inne podatności w Windows Certificates
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Certificates allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS