CVE-2026-72958
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci w Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i naruszenia ochrony poświadczeń.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Credential Guard.
Inne podatności w Windows Credential Guard
Zobacz wszystkie- CVE-2026-70580Wysokie
Brak uwierzytelniania dla funkcji krytycznej w Windows Credential Guard pozwala uwierzytelnionemu atakującemu na lokalne przeprowadzenie ataku typu spoofing.
- CVE-2026-70578Wysokie
Przepełnienie bufora na stercie w usłudze Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Double free in Windows Credential Guard allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS