26 octobre 2026
CyberWorldOps Cybersécurité · Renseignement sur les menaces · CVE
Newsletter
Dernières

CVE-2026-69516

Élevée7.0 Publiée le 8 sept. 2026

Use after free dans Connected Devices Platform Service (Cdpsvc) permet à un attaquant autorisé d'élever ses privilèges localement.

Score CVSS7.0 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-416
Éditeursmicrosoft

Produits concernés

ÉditeursProduitVersions
microsoftwindows 10 1809< 10.0.17763.9245
microsoftwindows 10 21h2< 10.0.19044.7725
microsoftwindows 10 22h2< 10.0.19045.7725
microsoftwindows 11 23h2< 10.0.22631.7582
microsoftwindows 11 24h2< 10.0.26100.9445
microsoftwindows 11 25h2< 10.0.26200.9445
microsoftwindows 11 26h1< 10.0.28000.2954
microsoftwindows server 2019< 10.0.17763.9245
microsoftwindows server 2022< 10.0.20348.5622
microsoftwindows server 2025< 10.0.26100.33438

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE