CVE-2026-32077
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie Windows Universal Plug and Play (UPnP) Device Host występuje niebezpieczne dereferencjonowanie wskaźnika, które pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie dostępu do UPnP.
Inne podatności w Windows Universal Plug and Play (UPnP) Device Host
Zobacz wszystkie- CVE-2026-85927Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85918Wysokie
Podatność typu use after free w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85375Wysokie
Użycie zwolnionej pamięci (use after free) w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85373Wysokie
Przepełnienie bufora na stercie w Windows Universal Plug and Play (UPnP) Device Host pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-27925Średnie
W Windows Universal Plug and Play (UPnP) Device Host występuje błąd typu use after free, który pozwala nieuprawnionemu atakującemu na ujawnienie informacji w sieci sąsiedniej (adjacent network).
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Universal Plug and Play (UPnP) Device Host allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS