CVE-2026-77899
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w Windows Security Center. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany atakujący może podnieść uprawnienia, co może prowadzić do pełnej kontroli nad systemem i obejścia zabezpieczeń.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Security Center
Zobacz wszystkie- CVE-2026-71347Średnie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70212Wysokie
Niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Security Center allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS