CVE-2026-85933
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Wykorzystanie luki może umożliwić atakującemu uzyskanie uprawnień administracyjnych na zaatakowanym systemie, co stwarza poważne ryzyko dla całej infrastruktury.
Rekomendacja
Zaleca się pilne wdrożenie poprawek Microsoft dla Windows Print Spooler oraz rozważenie ograniczenia usługi drukowania do niezbędnych systemów.
Inne podatności w Windows Print Spooler
Zobacz wszystkie- CVE-2026-85376Wysokie
Słabe uwierzytelnianie w komponentach Windows Print Spooler pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2022-41073WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2022-38028WysokieAktywnie exploitowane
Podatność w usłudze Windows Print Spooler pozwala na eskalację uprawnień. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2022-22718WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2022-21999WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows Print Spooler.
- CVE-2021-36958Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami.
- CVE-2021-36947Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-36936Wysokie
Podatność w usłudze Windows Print Spooler umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu na podatnym systemie.
- CVE-2021-34481Wysokie
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler, która nieprawidłowo wykonuje uprzywilejowane operacje na plikach. Atakujący może uruchomić dowolny kod z uprawnieniami SYSTEM, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi prawami. Microsoft wydał aktualizacje zabezpieczeń.
- CVE-2021-34527WysokieAktywnie exploitowane
Podatność zdalnego wykonania kodu w usłudze Windows Print Spooler wynika z nieprawidłowego wykonywania operacji na plikach z podwyższonymi uprawnieniami. Atakujący może wykorzystać ją do uruchomienia dowolnego kodu z uprawnieniami SYSTEM, co pozwala na instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi prawami. Microsoft opublikował aktualizacje zabezpieczeń, ale wymagane jest również sprawdzenie ustawień rejestru i zasad grupy.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Print Spooler Components allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS