CVE-2026-68820

高已发布

Windows WinSock 辅助功能驱动程序特权提升漏洞

初级CVSS

7.0/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.3%

低 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

此 CVE 出现在 CISA 已知利用的漏洞目录中。

Windows WinSock 的辅助功能驱动程序存在释放后使用漏洞，允许已授权攻击者在本地提升权限。

CVE-2026-68820-Mitigation-PoC-研究
针对 CVE-2026-68820 缓解措施的教育演示：Windows afd.sys 中的释放后使用（Use-After-Free）漏洞。
CVE-2026-68820_Mass_Exploit漏洞利用
自动化的Windows 10/11本地权限提升漏洞利用工具，针对AFD.sys释放后使用（use-after-free）漏洞以获取SYSTEM权限，并具备PPL绕过和EDR规避功能，用于后渗透阶段。
Windows-WinSock-UAF-Mitigation补丁
该仓库包含一个概念性补丁，演示了针对 CVE-2026-68820 的缓解措施。CVE-2026-68820 是 Windows 的 WinSock 辅助功能驱动程序（`afd.sys`）中的一个严重释放后使用（Use-After-Free，UAF）漏洞。

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。