CVE-2026-96244

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Użycie po zwolnieniu w systemowym profilu użytkownika Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący z uprawnieniami użytkownika może uzyskać uprawnienia administracyjne, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp lokalny do zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Internal System User Profile allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS