Podatności Windows Telephony Service
19 znanych podatności CVE w Windows Telephony Service, przetłumaczonych i ocenionych.
- CVE-2026-42825Wysokie
W usłudze telekomunikacyjnej Windows występuje błąd 'use after free', który pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-40382Wysokie
W usłudze telekomunikacyjnej Windows występuje podatność typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-34338Wysokie
W usłudze telekomunikacyjnej Windows występuje luka typu use after free, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-62727Wysokie
W usłudze Windows Telephony Service występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnej eskalacji uprawnień.
- CVE-2026-62748Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu i nieprawidłową synchronizacją (wyścig) w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62734Wysokie
W usłudze Telefonii systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na współdzielonych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62732Wysokie
W usłudze Telefonii systemu Windows występuje przepełnienie bufora oparte na stercie (heap-based buffer overflow). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62729Wysokie
W usłudze Telefonii systemu Windows występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na współdzielonych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62726Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62725Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62724Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62723Wysokie
W usłudze Telefonii systemu Windows występuje użycie po zwolnieniu (use after free). Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-62701Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Telephony Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-61353Wysokie
Przepełnienie bufora na stercie w usłudze telefonicznej systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-59122Wysokie
Podatność w Windows Telephony Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50669Wysokie
Podatność typu race condition w usłudze Telephony Service systemu Windows. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2026-42968Średnie
W usłudze Windows Telephony Service występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-42912Wysokie
W usłudze Windows Telephony Service występuje podatność typu race condition, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-20931Wysokie
Podatność w usłudze telekomunikacyjnej Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień poprzez zewnętrzną kontrolę nazwy pliku lub ścieżki w sąsiedniej sieci.