CVE-2026-27920
7,8 HIGH 7,8Разыменование ненадежного указателя на узле устройств Windows Universal Plug and Play (UPnP) позволяет авторизованному злоумышленнику повысить привилегии локально.
Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
Разыменование ненадежного указателя на узле устройств Windows Universal Plug and Play (UPnP) позволяет авторизованному злоумышленнику повысить привилегии локально.
Разыменование ненадежного указателя на узле устройств Windows Universal Plug and Play (UPnP) позволяет авторизованному злоумышленнику повысить привилегии локально.
Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («состояние гонки») в Windows Shell позволяет авторизованному злоумышленнику повысить привилегии локально.
Использование бесплатного драйвера облегченного фильтра WFP NDIS в Windows (wfplwfs.sys) позволяет авторизованному злоумышленнику повысить привилегии локально.
Использование после бесплатного хоста устройств Windows Universal Plug and Play (UPnP) позволяет авторизованному злоумышленнику повысить привилегии локально.
Использование после бесплатного хоста устройств Windows Universal Plug and Play (UPnP) позволяет авторизованному злоумышленнику повысить привилегии локально.
Неправильный контроль доступа в консоли управления Microsoft позволяет авторизованному злоумышленнику локально повысить привилегии.
Неправильная проверка ввода в Windows BitLocker позволяет неавторизованному злоумышленнику локально обойти функцию безопасности.
Неправильная авторизация в Windows Kerberos позволяет авторизованному злоумышленнику повысить привилегии в соседней сети.
Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией («состояние гонки») в ядре пользовательского интерфейса Windows позволяет авторизованному злоумышленнику повысить привилегии локально.