Katalog CVE
CVE-2026-20860
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.98%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność typu 'type confusion' w sterowniku Windows Ancillary Function Driver for WinSock pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.