CVE-2026-85843
WysokieCVSS 7.8Streszczenie
Użycie niezainicjalizowanego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka umożliwia atakującemu z ważnymi poświadczeniami eskalację uprawnień, co może skutkować nieautoryzowanym dostępem do krytycznych zasobów systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa udostępnionych przez Microsoft dla systemu Windows.
Inne podatności w Windows Background Intelligent Transfer Service (BITS)
Zobacz wszystkie- CVE-2026-88173Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88159Wysokie
Użycie po zwolnieniu w usłudze Background Intelligent Transfer Service (BITS) systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88152Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88146Wysokie
Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88142Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88121Wysokie
Użycie po zwolnieniu w usłudze Windows Background Intelligent Transfer Service (BITS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88118Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85848Wysokie
Podatność typu heap-based buffer overflow w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85832Wysokie
Przepełnienie bufora na stercie w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS