CVE-2026-95943

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność typu double free w Connected Devices Platform Service (Cdpsvc) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z podwójnego zwolnienia pamięci.

Ocena ryzyka

Uwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień, co może skutkować przejęciem kontroli nad usługą i systemem.

Rekomendacja

Należy niezwłocznie zainstalować aktualizacje zabezpieczeń dla Connected Devices Platform Service udostępnione przez Microsoft.

Inne podatności w Connected Devices Platform Service (Cdpsvc)

CVE-2026-20864Wysokie
Przepełnienie bufora oparte na stercie w usłudze Connected Devices Platform Service (Cdpsvc) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Double free in Connected Devices Platform Service (Cdpsvc) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS