CVE-2026-83848

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Nieprawidłowe wyłuskanie wskaźnika w usłudze Windows COM+ Event System umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.

Atakujący z uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows COM+ Event System Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS