CVE-2026-70056
WysokieCVSS 7.0Streszczenie
W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podnieść uprawnienia do poziomu administracyjnego, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające firmy Microsoft dla Windows Update Service i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Update Service
Zobacz wszystkie- CVE-2026-70142Wysokie
W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70139Wysokie
W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-100203Wysokie
Przepełnienie bufora na stercie w Windows Update Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-100200Wysokie
Podatność typu use-after-free w usłudze Windows Update Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem występuje w komponencie systemowym odpowiedzialnym za aktualizacje.
- CVE-2021-26866Wysokie
Podatność podniesienia uprawnień w usłudze Windows Update. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Update Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS