CVE-2026-78457

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W aplikacji Windows Security App występuje podatność typu use after free, która pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń firmy Microsoft dla Windows Security App, które naprawiają podatność CVE-2026-78457.

Inne podatności w Windows Security App

CVE-2026-105725Wysokie
Użycie po zwolnieniu (use after free) w Windows Security App umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Security App allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS