CVE-2026-96920
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Wykorzystanie luki może doprowadzić do wykonania dowolnego kodu z podwyższonymi uprawnieniami i pełnej kompromitacji hosta.
Rekomendacja
Należy pilnie wdrożyć aktualizacje zabezpieczeń Microsoft dla tej usługi oraz rozważyć jej ograniczenie, jeśli nie jest wymagana.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-83781Wysokie
Nieprawidłowe zakończenie ciągu znaków null (improper null termination) w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-72969Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-72968Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-72934Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69743Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Program Compatibility Assistant (PCA) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69596Wysokie
Użycie po zwolnieniu w usłudze Windows Program Compatibility Assistant pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS