CVE-2026-77905
WysokieCVSS 7.0Streszczenie
Podatność use-after-free w Windows Management Instrumentation (WMI). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia, co może prowadzić do pełnej kontroli nad systemem i dostępu do wrażliwych danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows dostępne w ramach comiesięcznych poprawek.
Inne podatności w Windows Management Instrumentation
Zobacz wszystkie- CVE-2026-70582Średnie
Warunek wyścigu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-69451Wysokie
Użycie po zwolnieniu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62738Średnie
Odczyt poza zakresem w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.