CVE-2026-20938
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może naruszyć izolację VBS, co może prowadzić do eskalacji uprawnień i dostępu do chronionych danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows VBS Enclave
Zobacz wszystkie- CVE-2026-96914Wysokie
Przepełnienie liczby całkowitej w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83885Średnie
Podatność niewystarczającej siły szyfrowania w Virtualization-Based Security (VBS) Enclave systemu Windows pozwala autoryzowanemu atakującemu na lokalne przeprowadzenie ataku typu spoofing.
- CVE-2026-70075Średnie
Warunek wyścigu TOCTOU w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-108471Wysokie
Podatność wyłuskania nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-108130Wysokie
Przepełnienie bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83501Średnie
Odczyt poza zakresem w enklawie Virtualization-Based Security (VBS) systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83498Wysokie
Podatność polegająca na odwołaniu do niezaufanego wskaźnika w funkcji Wirtualizacji Opartej na Bezpieczeństwie (VBS) Enclave w systemie Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-32220Średnie
W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS