CVE-2026-38765
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys.
Ocena ryzyka
Lokalny atakujący może wykorzystać sterownik jądra do uzyskania podwyższonych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Protegent 360 oraz weryfikację integralności sterownika pgsecdl.sys.
Inne podatności w Protegent 360
Zobacz wszystkie- CVE-2026-38764Wysokie
W oprogramowaniu Protegent 360 w wersji 2.0.0.4 firmy Unistal Systems wykryto podatność umożliwiającą lokalnemu atakującemu eskalację uprawnień za pośrednictwem sterownika jądra pgsecdl.sys.
- CVE-2026-38766Wysokie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez funkcję sub_186f4.
- CVE-2026-38763Średnie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez funkcję sub_13828.
Oryginalny opis (angielski, źródło NVD)
An issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the kernel driver pgsecdl.sys