CVE-2026-85914
WysokieCVSS 7.0Streszczenie
Użycie zwolnionej pamięci (use after free) w usłudze Windows Embedded Mode Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka umożliwia atakującemu z ważnymi poświadczeniami eskalację uprawnień w systemie, co może skutkować przejęciem kontroli nad hostem.
Rekomendacja
Zastosuj najnowsze poprawki Microsoft dla Windows Embedded Mode Service i monitoruj nietypowe działania lokalnych użytkowników.
Inne podatności w Windows Embedded Mode Service
Zobacz wszystkie- CVE-2026-96932Wysokie
Równoczesne wykonywanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji (warunek wyścigu) w usłudze Windows Embedded Mode Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69430Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze trybu osadzonego systemu Windows (Windows Embedded Mode Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Embedded Mode Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS