Katalog CVE

CVE-2026-70307

WysokieCVSS 7.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność typu use-after-free w Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zaktualizuj system Windows do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS