CVE-2026-85884
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać brak uwierzytelniania do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i włącz uwierzytelnianie dla krytycznych funkcji usługi.
Inne podatności w Windows Health and Optimized Experiences Service
Zobacz wszystkie- CVE-2026-96183Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2025-59241Wysokie
W usłudze Windows Health and Optimized Experiences Service występuje nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS