CVE-2026-85851
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność typu use after free w mechanizmie Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows SmartScreen
Zobacz wszystkie- CVE-2024-29988WysokieAktywnie exploitowane
Podatność w funkcji SmartScreen Prompt umożliwia obejście zabezpieczeń (Security Feature Bypass). Szczegóły techniczne nie są ujawnione w opisie.
- CVE-2024-21351WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń SmartScreen w systemie Windows.
- CVE-2023-36025WysokieAktywnie exploitowane
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
- CVE-2023-32049WysokieAktywnie exploitowane
Luka obejścia funkcji bezpieczeństwa w Windows SmartScreen. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2023-24880ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
- CVE-2022-44698ŚrednieAktywnie exploitowane
Podatność w Windows SmartScreen pozwala na obejście funkcji bezpieczeństwa. Szczegóły nie są podane w opisie.
- CVE-2026-83504Średnie
W Windows SmartScreen występuje podatność typu race condition (TOCTOU). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-70051Wysokie
W usłudze Windows SmartScreen występuje podatność typu type confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-62879Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows SmartScreen pozwala uwierzytelnionemu atakującemu na lokalną manipulację.
- CVE-2026-108463Wysokie
Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows SmartScreen pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczającej przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows SmartScreen allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS