CVE-2026-71347
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawkę bezpieczeństwa od Microsoft dla Windows Security Center.
Inne podatności w Windows Security Center
Zobacz wszystkie- CVE-2026-70212Wysokie
Niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-77899Wysokie
Podatność use-after-free w Windows Security Center. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Security Center allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS