SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-87712

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu w harmonogramie pakietów QoS systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Ryzyko eskalacji uprawnień w systemie, co może prowadzić do naruszenia integralności sieci.

Rekomendacja

Zainstaluj najnowsze aktualizacje systemu Windows dotyczące QoS.

Inne podatności w Windows QoS Packet Scheduler

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Quality of Service (QoS) Packet Scheduler allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS