CVE-2026-21221
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad wrażliwymi zasobami.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla Capability Access Management Service.
Inne podatności w Capability Access Management Service
Zobacz wszystkie- CVE-2026-20830Wysokie
Podatność wyścigu (race condition) w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62892Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze zarządzania dostępem do możliwości (camsvc) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Capability Access Management Service (camsvc) allows an authorized attacker to elevate privileges locally.