CVE-2026-83846

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może wykorzystać błąd do wykonania kodu z podwyższonymi uprawnieniami, co może prowadzić do przejęcia systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Connected Devices Platform Service

CVE-2026-69516Wysokie
Podatność Use-after-free w Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use after free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS