CVE-2026-85860
WysokieCVSS 7.8Streszczenie
Użycie po zwolnieniu w Menedżerze kolejki komunikatów systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do wykonania kodu w kontekście menedżera kolejki, co może prowadzić do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows Message Queuing Queue Manager
Zobacz wszystkie- CVE-2026-96921Średnie
W menedżerze kolejek Windows Message Queuing Queue Manager występuje dostęp do zasobu przy użyciu niezgodnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka polega na błędnej interpretacji typu obiektu podczas przetwarzania danych.
- CVE-2026-85334Wysokie
Podatność typu out-of-bounds read w usłudze Windows Message Queuing Queue Manager pozwala nieuwierzytelnionemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Message Queuing Queue Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS