CVE-2026-103568
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Współbieżne wykonanie z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Credential Providers.
Inne podatności w Windows Credential Providers
Zobacz wszystkie- CVE-2026-69814Wysokie
Użycie po zwolnieniu w dostawcach poświadczeń systemu Windows (Credential Providers) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69790Wysokie
Przepełnienie bufora na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69729Wysokie
Przepełnienie bufora oparte na stercie w Windows Credential Providers umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Credential Providers allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS