CVE-2026-96933

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Niebezpieczne wyłuskanie wskaźnika w usłudze Windows COM+ Event System Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.

Atakujący z dostępem lokalnym może wykorzystać podatność do podniesienia uprawnień, co może prowadzić do pełnej kompromitacji systemu.

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows COM+ Event System Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS