CVE-2026-85833
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w usłudze Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do podniesienia uprawnień, co stwarza ryzyko przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające dla systemu Windows.
Inne podatności w Windows Modern Device Management (MDM)
Zobacz wszystkie- CVE-2026-108396Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-73022Wysokie
Podatność use-after-free w usłudze Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-73003Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS