CVE-2026-70212
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać podatność do komunikacji z nieautoryzowanymi punktami końcowymi, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń i ogranicz dostęp do Security Center dla zaufanych procesów.
Inne podatności w Windows Security Center
Zobacz wszystkie- CVE-2026-71347Średnie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-77899Wysokie
Podatność use-after-free w Windows Security Center. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of communication channel to intended endpoints in Windows Security Center allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS