CVE-2026-69926
WysokieCVSS 7.8Streszczenie
Podatność typu type confusion (dostęp do zasobu przy użyciu niezgodnego typu) w Menedżerze okien pulpitu (Desktop Window Manager). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Luka umożliwia lokalne podniesienie uprawnień, co może pozwolić atakującemu na wykonanie kodu lub uzyskanie dostępu do chronionych zasobów systemu.
Rekomendacja
Zastosować aktualizacje zabezpieczające Microsoft dla Desktop Window Manager i ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Desktop Window Manager
Zobacz wszystkie- CVE-2026-96108Wysokie
Podatność typu use after free w Desktop Window Manager pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci.
- CVE-2026-88093Wysokie
Podatność typu heap-based buffer overflow w module Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-70255Wysokie
Przepełnienie bufora oparte na stercie w Desktop Window Manager pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70228Wysokie
Odczyt poza zakresem bufora (out-of-bounds read) w komponencie Desktop Window Manager. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-69880Wysokie
Dostęp do zasobu z niezgodnym typem (pomylenie typów) w Menedżerze okien pulpitu umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-65788Wysokie
Użycie po zwolnieniu w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65787Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65786Wysokie
Przepełnienie bufora na stercie w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-58634Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-58633Wysokie
Podatność Use-After-Free w Menedżerze okien pulpitu (Desktop Window Manager) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS