CVE-2026-84013

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Użycie po zwolnieniu (use-after-free) w serwerze telefonicznym systemu Windows (Telephony Server) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zastosuj dostępne aktualizacje zabezpieczeń od producenta systemu operacyjnego.

Inne podatności w Windows Telephony Server

Zobacz wszystkie

CVE-2024-26230Wysokie
Podatność polegająca na podniesieniu uprawnień w usłudze Windows Telephony Server. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
CVE-2026-85810Wysokie
Użycie po zwolnieniu w Windows Telephony Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Use after free in Windows Telephony Server allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS