CVE-2026-42836

WysokieCVSS 7.0

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wada typu wyścig (race condition) w Function Discovery Service (fdwsd.dll) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może podnieść swoje uprawnienia, co może umożliwić dostęp do wrażliwych danych lub systemu.

Rekomendacja

Zaleca się zainstalowanie najnowszej aktualizacji bezpieczeństwa systemu Windows wydanej przez Microsoft.

Inne podatności w Function Discovery Service

CVE-2026-83670Wysokie
Odczyt poza zakresem w usłudze Function Discovery Service (fdwsd.dll) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Function Discovery Service (fdwsd.dll) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS