CVE-2026-88072
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w usłudze Windows Host Guardian Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień w środowisku korzystającym z Host Guardian Service, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj system Windows i sprawdź konfigurację usługi Host Guardian Service.
Inne podatności w Windows Host Guardian Service
Zobacz wszystkie- CVE-2026-96248Wysokie
Przepełnienie bufora oparte na stosie w usłudze Windows Host Guardian Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-87709Średnie
Nieprawidłowa kontrola dostępu w usłudze Windows Host Guardian Service pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Podatność dotyczy naruszenia integralności chronionych zasobów.
- CVE-2026-69682Wysokie
Użycie po zwolnieniu w Windows Host Guardian Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Host Guardian Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS