CVE-2026-59126
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać wyścig do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usługi dziennika zdarzeń tylko dla zaufanych użytkowników.
Inne podatności w Windows Event Logging Service
Zobacz wszystkie- CVE-2026-33834Wysokie
Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69493Krytyczne
Odczyt poza zakresem w usłudze Windows Event Logging Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-95904Średnie
Podatność typu buffer over-read w Windows Event Logging Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83856Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83723Średnie
Użycie niezainicjalizowanego zasobu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-83695Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69495Wysokie
Przepełnienie bufora na stercie w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69494Wysokie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61347Średnie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-59137Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Event Logging Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS