CVE-2026-20809

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Podatność typu time-of-check time-of-use (TOCTOU) w pamięci jądra Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla jądra Windows.

Oryginalny opis (angielski, źródło NVD)

Time-of-check time-of-use (toctou) race condition in Windows Kernel Memory allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS