CVE-2026-85912
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Warunek wyścigu (race condition) wynikający z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Clipboard User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do podniesienia uprawnień, co stwarza ryzyko przejęcia kontroli nad systemem.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje Microsoft dla Windows Clipboard User Service i ogranicz możliwość uruchamiania niezaufanego kodu lokalnie.
Inne podatności w Windows Clipboard User Service
Zobacz wszystkie- CVE-2026-85863Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85861Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83893Średnie
Podatność w usłudze Clipboard User Service systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-83764Średnie
Nieprawidłowa autoryzacja w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50488Wysokie
Podatność typu command injection w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Clipboard User Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS