CVE-2026-85810

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Użycie po zwolnieniu w Windows Telephony Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa systemu.

Zainstaluj aktualizacje zabezpieczeń dla systemu Windows i monitoruj system pod kątem nietypowej aktywności.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Telephony Server allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS