Podatności Windows Performance Monitor
5 znanych podatności CVE w Windows Performance Monitor, przetłumaczonych i ocenionych.
- CVE-2026-85359Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w monitorze wydajności systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-85333Średnie
Podatność typu race condition (współbieżne wykonanie z użyciem współdzielonego zasobu przy niewłaściwej synchronizacji) w Windows Performance Monitor pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w kontekście lokalnym.
- CVE-2026-69324Wysokie
Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Performance Monitor umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-42981Wysokie
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42974Wysokie
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

