CVE-2026-83707
WysokieCVSS 7.0Streszczenie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Event Tracing
Zobacz wszystkie- CVE-2026-83874Wysokie
Przepełnienie bufora oparte na stercie w Windows Event Tracing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83836Wysokie
Przepełnienie bufora oparte na stercie w funkcji śledzenia zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-70134Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
- CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.
- CVE-2021-24107Średnie
Podatność w Windows Event Tracing umożliwiająca ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Event Tracing allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS