CVE-2026-70021
WysokieCVSS 7.0Streszczenie
Podatność use-after-free w systemie Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Direct Composition
Zobacz wszystkie- CVE-2026-85906Wysokie
Użycie zwolnionej pamięci (use after free) w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85902Wysokie
Przepełnienie bufora na stercie w komponencie Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83922Wysokie
Podatność use-after-free w komponencie Windows Direct Composition umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83912Wysokie
Użycie po zwolnieniu w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83903Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83902Wysokie
Przepełnienie bufora oparte na stercie w Windows Direct Composition umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83896Wysokie
Przepełnienie bufora na stercie w Windows Direct Composition pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70151Wysokie
W komponencie Windows Direct Composition występuje luka typu use after free. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Direct Composition allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS