CVE-2026-70307
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zaktualizuj system Windows do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Windows Ancillary Function Driver for WinSock
Zobacz wszystkie- CVE-2026-88149Wysokie
Podwójne zwolnienie pamięci (double free) w sterowniku Windows Ancillary Function Driver for WinSock pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83738Wysokie
Użycie po zwolnieniu w sterowniku funkcji pomocniczych WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-70245Wysokie
Podatność typu type confusion w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70237Wysokie
Podatność use after free w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-70225Wysokie
Podatność typu type confusion (użycie zasobu z niekompatybilnym typem) w sterowniku Windows Ancillary Function Driver for WinSock. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
- CVE-2026-70205Wysokie
Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70195Średnie
Podatność typu use-after-free w sterowniku pomocniczym Windows dla WinSock pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70168Wysokie
Użycie po zwolnieniu w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34344Wysokie
W systemie Windows Ancillary Function Driver for WinSock występuje podatność związana z dostępem do zasobów przy użyciu niekompatybilnego typu ('type confusion'), co pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-20810Wysokie
Podatność w sterowniku Windows Ancillary Function Driver for WinSock umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem dotyczy zwalniania pamięci, która nie znajduje się na stercie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS