CVE-2026-70577
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać błąd do przejęcia kontroli nad systemem, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od producenta systemu Windows.
Inne podatności w Windows Modern Device Management
Zobacz wszystkie- CVE-2026-69674Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69460Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69377Wysokie
Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62707Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.