CVE-2026-70015
WysokieCVSS 7.8Streszczenie
Podatność use-after-free w usłudze podsystemu zabezpieczeń lokalnych (LSASS) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do kradzieży danych uwierzytelniających lub przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla LSASS.
Inne podatności w Windows LSASS
Zobacz wszystkie- CVE-2026-83928Wysokie
Zapis poza zakresem w Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83516Wysokie
Odczyt poza zakresem w usłudze Windows Local Security Authority Subsystem Service (LSASS) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku DoS przez sieć.
- CVE-2026-49799Średnie
Usługa LSASS w Windows ma problem z niekontrolowanym zużyciem zasobów. Uwierzytelniony atakujący może zdalnie spowodować odmowę usługi.
- CVE-2026-40378Wysokie
Podatność polegająca na alokacji pamięci o nadmiernym rozmiarze w usłudze LSASS systemu Windows. Nieautoryzowany atakujący może zdalnie spowodować odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Local Security Authority Subsystem Service (LSASS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS