CVE-2026-85927
WysokieCVSS 7.8Streszczenie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Wykorzystanie podatności może umożliwić atakującemu podniesienie uprawnień w systemie, co zwiększa ryzyko pełnego przejęcia hosta.
Rekomendacja
Należy pilnie wdrożyć aktualizacje Microsoft dla Windows UPnP Device Host oraz wyłączyć usługę UPnP, jeśli nie jest wymagana.
Inne podatności w Windows Universal Plug and Play (UPnP) Device Host
Zobacz wszystkie- CVE-2026-85918Wysokie
Podatność typu use after free w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85375Wysokie
Użycie zwolnionej pamięci (use after free) w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85373Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-32077Wysokie
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje niebezpieczne dereferencjonowanie wskaźnika, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS