CVE-2026-85810
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w Windows Telephony Server umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do uzyskania wyższych uprawnień, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla systemu Windows i monitoruj system pod kątem nietypowej aktywności.
Inne podatności w Windows Telephony Server
Zobacz wszystkie- CVE-2024-26230Wysokie
Podatność polegająca na podniesieniu uprawnień w usłudze Windows Telephony Server. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-84013Wysokie
Użycie po zwolnieniu (use-after-free) w serwerze telefonicznym systemu Windows (Telephony Server) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Telephony Server allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS