CVE-2026-70164
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w Windows TCP/IP pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do przejęcia systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od Microsoft dla stosu TCP/IP.
Inne podatności w Windows TCP/IP
Zobacz wszystkie- CVE-2026-96852Wysokie
Podatność typu use after free w stosie Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem wynika z użycia zwolnionej pamięci w module obsługi protokołu TCP/IP.
- CVE-2026-85834Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85368Wysokie
Przepełnienie bufora na stercie w Windows TCP/IP pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83872Wysokie
Nieprawidłowa konwersja między typami numerycznymi w Windows TCP/IP umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83842Wysokie
Podwójne zwolnienie (double free) w Windows TCP/IP umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83682Wysokie
Użycie po zwolnieniu (use-after-free) w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83678Wysokie
Przepełnienie bufora na stercie w stosie TCP/IP systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69913Wysokie
Użycie po zwolnieniu w Windows TCP/IP umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-40415Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-40406Wysokie
W systemie Windows TCP/IP występuje podatność typu use after free, która pozwala nieautoryzowanemu atakującemu na ujawnienie informacji w sieci.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows TCP/IP allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS