27 ottobre 2026
CyberWorldOps Cyber Security · Threat Intelligence · CVE
Newsletter
Ultime

CVE-2026-69516

Alta7.0 Pubblicata il 8 set 2026

Use after free in Connected Devices Platform Service (Cdpsvc) consente a un attaccante autorizzato di elevare i privilegi localmente.

Punteggio CVSS7.0 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-416
Vendormicrosoft

Prodotti coinvolti

VendorProdottoVersioni
microsoftwindows 10 1809< 10.0.17763.9245
microsoftwindows 10 21h2< 10.0.19044.7725
microsoftwindows 10 22h2< 10.0.19045.7725
microsoftwindows 11 23h2< 10.0.22631.7582
microsoftwindows 11 24h2< 10.0.26100.9445
microsoftwindows 11 25h2< 10.0.26200.9445
microsoftwindows 11 26h1< 10.0.28000.2954
microsoftwindows server 2019< 10.0.17763.9245
microsoftwindows server 2022< 10.0.20348.5622
microsoftwindows server 2025< 10.0.26100.33438

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE