CVE-2026-85918
WysokieCVSS 7.0Streszczenie
Podatność typu use after free w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Wykorzystanie luki może umożliwić atakującemu podniesienie uprawnień w systemie, co zwiększa ryzyko pełnego przejęcia hosta.
Rekomendacja
Należy pilnie wdrożyć aktualizacje Microsoft dla Windows UPnP Device Host oraz wyłączyć usługę UPnP, jeśli nie jest wymagana.
Inne podatności w Windows Universal Plug and Play (UPnP) Device Host
Zobacz wszystkie- CVE-2026-85927Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85375Wysokie
Użycie zwolnionej pamięci (use after free) w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85373Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-32077Wysokie
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje niebezpieczne dereferencjonowanie wskaźnika, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS