Katalog CVE
CVE-2026-32220
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
Ocena ryzyka
Atakujący z dostępem lokalnym może obejść mechanizmy ochrony VBS, co może prowadzić do eskalacji uprawnień lub naruszenia integralności danych.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa od Microsoft, która usuwa tę lukę w kontroli dostępu VBS Enclave.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to bypass a security feature locally.