CVE-2026-96919
WysokieCVSS 7.0Streszczenie
Podatność typu use after free w usłudze Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Luka umożliwia atakującemu eskalację uprawnień w systemie, co może skutkować przejęciem kontroli nad danymi i usługami.
Rekomendacja
Zaleca się niezwłoczne zastosowanie poprawek Microsoft dla tej usługi oraz wyłączenie jej na systemach, gdzie nie jest używana.
Inne podatności w Windows Broadcast DVR User Service
Zobacz wszystkie- CVE-2026-97809Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97808Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97807Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-97806Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-88113Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88105Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-88103Wysokie
Użycie po zwolnieniu w usłudze Windows Broadcast DVR User Service pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-108461Wysokie
Podatność typu use-after-free w Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69735Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Broadcast DVR User Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Broadcast DVR User Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS