CVE-2026-20830
WysokieStreszczenie
Podatność wyścigu (race condition) w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla systemu Windows.
Inne podatności w Capability Access Management Service
Zobacz wszystkie- CVE-2026-62892Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze zarządzania dostępem do możliwości (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-21221Wysokie
W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.