CVE-2026-20826

WysokieCVSS 7.8

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W podsystemie Tablet Windows User Interface (TWINUI) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do funkcji systemowych.

Rekomendacja

Zastosuj poprawkę bezpieczeństwa od producenta systemu Windows.

Inne podatności w Tablet Windows User Interface (TWINUI) Subsystem

CVE-2026-20827Średnie
W podsystemie Tablet Windows User Interface (TWINUI) dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Tablet Windows User Interface (TWINUI) Subsystem allows an authorized attacker to elevate privileges locally.