CVE-2026-20853

WysokieCVSS 7.4

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność typu race condition w Windows WalletService umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows WalletService.

Inne podatności w Windows WalletService

Zobacz wszystkie

CVE-2026-96243Wysokie
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w Windows WalletService umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-49176Wysokie
Nieprawidłowe zarządzanie uprawnieniami w usłudze WalletService systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2021-26885Wysokie
Podatność podniesienia uprawnień w usłudze Windows WalletService. Atakujący może wykorzystać ją do uzyskania podniesionych uprawnień w systemie.
CVE-2021-26871Wysokie
Podatność w usłudze Windows WalletService umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows WalletService allows an unauthorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS