CVE-2026-73012

WysokieCVSS 8.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.91%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora sterty w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Ocena ryzyka

Autoryzowany atakujący może zdalnie podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i ogranicz dostęp do usług zarządzania.

Inne podatności w Windows Management Services

Zobacz wszystkie

CVE-2026-70348Średnie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
CVE-2026-58544Wysokie
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20924Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20923Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20918Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20877Wysokie
W usłudze Windows Management Services występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-20874Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20873Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20867Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-20866Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Windows Management Services allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS