CVE-2026-70223

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Podatność use after free w sterowniku Windows Console Driver. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.

Możliwe jest uzyskanie wyższych uprawnień przez lokalnego atakującego, co zagraża bezpieczeństwu systemu.

Zainstaluj dostępne poprawki bezpieczeństwa dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Console Driver allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS