CVE-2026-87691
WysokieCVSS 7.8Streszczenie
Podatność use-after-free w Windows Management Services pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem do systemu może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może skutkować pełną kontrolą nad zainfekowaną maszyną.
Rekomendacja
Zaleca się pilne zainstalowanie aktualizacji systemu Windows oraz monitorowanie nietypowych działań w usługach zarządzania.
Inne podatności w Windows Management Services
Zobacz wszystkie- CVE-2026-73012Wysokie
Przepełnienie bufora sterty w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-70348Średnie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usługach zarządzania systemem Windows pozwala autoryzowanemu atakującemu na lokalną odmowę usługi.
- CVE-2026-58544Wysokie
Podatność Use-After-Free w usłudze Windows Management Services. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20924Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20923Wysokie
Podatność use-after-free w usłudze Windows Management Services umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20918Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20877Wysokie
W usłudze Windows Management Services występuje podatność use-after-free. Pozwala ona autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20874Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20873Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-20867Wysokie
W usłudze Windows Management Services występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Management Services allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS