CVE-2026-83781
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zakończenie ciągu znaków null (improper null termination) w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające dla usługi Windows Program Compatibility Assistant Service.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-96920Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-72969Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-72968Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-72934Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69743Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Program Compatibility Assistant (PCA) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69596Wysokie
Użycie po zwolnieniu w usłudze Windows Program Compatibility Assistant pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper null termination in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS