CVE-2026-73003

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i wdróż zasadę najmniejszych uprawnień.

Inne podatności w Windows Modern Device Management (MDM)

Zobacz wszystkie

CVE-2026-85833Wysokie
Podatność typu use after free w usłudze Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-108396Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-73022Wysokie
Podatność use-after-free w usłudze Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS