CVE-2026-85911
WysokieCVSS 7.8Streszczenie
Użycie zwolnionej pamięci (use after free) w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka pozwala atakującemu z ważnymi poświadczeniami na eskalację uprawnień, co może prowadzić do kompromitacji systemu i danych.
Rekomendacja
Zastosuj poprawki Microsoft dla Windows StateRepository API i wdróż zasadę najmniejszych uprawnień dla kont lokalnych.
Inne podatności w Windows StateRepository API
Zobacz wszystkie- CVE-2026-70218Wysokie
Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-102216Wysokie
W Windows StateRepository API występuje dostęp do zasobu przy użyciu niekompatybilnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-49170Wysokie
W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows StateRepository API allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS