CVE-2026-88073
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez lokalnego użytkownika z ograniczonymi uprawnieniami.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Graphics Kernel
Zobacz wszystkie- CVE-2026-96118Wysokie
Podatność typu out-of-bounds read w Windows Graphics Kernel pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z nieprawidłowego odczytu danych poza granicami bufora w jądrze grafiki.
- CVE-2026-88110Wysokie
Przepełnienie bufora na stercie w jądrze grafiki Windows pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-83582Średnie
W Windows Graphics Kernel występuje podatność typu use after free. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-102194Wysokie
Podatność typu use after free w jądrze graficznym Windows (Windows Graphics Kernel) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-73017Wysokie
Podatność przepełnienia bufora na stercie w jądrze grafiki systemu Windows (Windows Graphics Kernel) pozwala autoryzowanemu atakującemu na wykonanie kodu lokalnie.
- CVE-2026-62774Wysokie
Użycie po zwolnieniu (use-after-free) w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62702Średnie
Wyłuskanie wskaźnika null w grafice systemu Windows umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-61346Wysokie
Podatność use-after-free w jądrze grafiki systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50493Wysokie
Podatność Use-after-free w grafice jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS