CVE-2026-88152
WysokieCVSS 7.8Streszczenie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające firmy Microsoft dla usługi BITS oraz ograniczyć dostęp do systemu wyłącznie zaufanym użytkownikom.
Inne podatności w Windows Background Intelligent Transfer Service (BITS)
Zobacz wszystkie- CVE-2026-88173Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88159Wysokie
Użycie po zwolnieniu w usłudze Background Intelligent Transfer Service (BITS) systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-88146Wysokie
Podatność typu race condition wynikająca z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88142Wysokie
Podatność typu use after free w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-88121Wysokie
Użycie po zwolnieniu w usłudze Windows Background Intelligent Transfer Service (BITS) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-88118Wysokie
Przepełnienie liczbowe (integer overflow lub wraparound) w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85848Wysokie
Podatność typu heap-based buffer overflow w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85843Wysokie
Użycie niezainicjalizowanego zasobu w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85832Wysokie
Przepełnienie bufora na stercie w usłudze Windows Background Intelligent Transfer Service (BITS) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Background Intelligent Transfer Service (BITS) allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS