CVE-2026-27925
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W Windows Universal Plug and Play (UPnP) Device Host występuje błąd typu use after free, który pozwala nieuprawnionemu atakującemu na ujawnienie informacji w sieci sąsiedniej (adjacent network).
Ocena ryzyka
Atakujący znajdujący się w tej samej sieci lokalnej może uzyskać dostęp do poufnych informacji, co może ułatwić dalsze ataki.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń systemu Windows dostarczone przez Microsoft oraz rozważ wyłączenie usługi UPnP, jeśli nie jest wymagana.
Inne podatności w Windows Universal Plug and Play (UPnP) Device Host
Zobacz wszystkie- CVE-2026-85927Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85918Wysokie
Podatność typu use after free w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85375Wysokie
Użycie zwolnionej pamięci (use after free) w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85373Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-32077Wysokie
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje niebezpieczne dereferencjonowanie wskaźnika, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Universal Plug and Play (UPnP) Device Host allows an unauthorized attacker to disclose information over an adjacent network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS