CVE-2026-38764
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W oprogramowaniu Protegent 360 w wersji 2.0.0.4 firmy Unistal Systems wykryto podatność umożliwiającą lokalnemu atakującemu eskalację uprawnień za pośrednictwem sterownika jądra pgsecdl.sys.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co umożliwia pełną kontrolę nad systemem operacyjnym.
Rekomendacja
Zainstaluj najnowszą łatkę od producenta lub zaktualizuj oprogramowanie Protegent 360 do wersji pozbawionej tej podatności.
Inne podatności w Protegent 360
Zobacz wszystkie- CVE-2026-38766Wysokie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez funkcję sub_186f4.
- CVE-2026-38765Wysokie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys.
- CVE-2026-38763Średnie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez funkcję sub_13828.
Oryginalny opis (angielski, źródło NVD)
An issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the kernel driver pgsecdl.sys