CVE-2026-20876
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania wyższych uprawnień przez autoryzowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń oraz ograniczenie uprawnień lokalnych.
Inne podatności w Windows Virtualization-Based Security (VBS) Enclave
Zobacz wszystkie- CVE-2026-20935Średnie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20819Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS