CVE-2026-20853

WysokieCVSS 7.4

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność typu race condition w Windows WalletService umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows WalletService.

Inne podatności w Windows WalletService

Zobacz wszystkie

CVE-2026-49176Wysokie
Nieprawidłowe zarządzanie uprawnieniami w usłudze WalletService systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2021-26885Wysokie
Podatność podniesienia uprawnień w usłudze Windows WalletService. Atakujący może wykorzystać ją do uzyskania podniesionych uprawnień w systemie.
CVE-2021-26871Wysokie
Podatność w usłudze Windows WalletService umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows WalletService allows an unauthorized attacker to elevate privileges locally.