CVE-2026-69280

WysokieCVSS 7.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność use-after-free w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z ograniczonymi uprawnieniami może przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji urządzenia.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Push Notifications

Zobacz wszystkie

CVE-2026-96313Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w usłudze Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83867Wysokie
Przepełnienie bufora oparte na stercie w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70198Wysokie
Podatność typu use after free w Windows Push Notifications pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-69300Wysokie
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62697Wysokie
Użycie po zwolnieniu w Windows Push Notifications umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62690Wysokie
Wyścig (race condition) w usłudze powiadomień push systemu Windows (Windows Push Notifications) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50434Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Powiadomieniach Push Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50430Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-50363Wysokie
Przepełnienie bufora sterty w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50339Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Push Notifications allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS