Podatności Windows Device Association Service

24 znanych podatności CVE w Windows Device Association Service, przetłumaczonych i ocenionych.

CVE-2026-96854Średnie
Dostęp do zasobu przy użyciu niezgodnego typu (pomylenie typów) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-85904Wysokie
Warunek wyścigu (race condition) wynikający z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85815Średnie
Podatność typu out-of-bounds read w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-85352Wysokie
Podatność typu use after free w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85342Wysokie
Podatność typu use after free w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85336Średnie
Podatność typu out-of-bounds read w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.
CVE-2026-85332Wysokie
Podatność typu use after free w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85331Średnie
Podatność typu out-of-bounds read w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji przez sieć. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.
CVE-2026-84014Wysokie
Przepełnienie bufora na stercie w usłudze kojarzenia urządzeń systemu Windows (Device Association Service) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83710Wysokie
Podatność typu use after free w Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-70227Średnie
Odczyt poza zakresem (out-of-bounds read) w usłudze Windows Device Association Service pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-83940Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-77500Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69866Wysokie
Podatność use-after-free w usłudze Device Association Service systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69791Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69714Wysokie
Przepełnienie bufora na stosie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69711Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69581Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69574Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69488Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69478Wysokie
Przepełnienie bufora sterty w usłudze Windows Device Association Service umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69296Wysokie
Użycie po zwolnieniu w Windows Device Association Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-62747Wysokie
Przepełnienie bufora na stercie w usłudze skojarzeń urządzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62710Wysokie
Przepełnienie bufora oparte na stercie w usłudze Windows Device Association Service umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS