CVE-2026-69866

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność use-after-free w usłudze Device Association Service systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów systemowych.

Rekomendacja

Zastosuj poprawki bezpieczeństwa oraz monitoruj aktywność usługi Device Association Service.

Inne podatności w Windows Device Association Service

Zobacz wszystkie

CVE-2026-83940Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-77500Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69791Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69714Wysokie
Przepełnienie bufora na stosie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69711Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69581Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69574Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69488Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69478Wysokie
Przepełnienie bufora sterty w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69296Wysokie
Użycie po zwolnieniu w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Device Association Service allows an authorized attacker to elevate privileges locally.