CVE-2026-38766
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez funkcję sub_186f4.
Ocena ryzyka
Lokalny atakujący może uzyskać nieautoryzowany dostęp do uprawnień administracyjnych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Protegent 360 do najnowszej wersji oraz ograniczenie dostępu lokalnego do zaufanych użytkowników.
Inne podatności w Protegent 360
Zobacz wszystkie- CVE-2026-38764Wysokie
W oprogramowaniu Protegent 360 w wersji 2.0.0.4 firmy Unistal Systems wykryto podatność umożliwiającą lokalnemu atakującemu eskalację uprawnień za pośrednictwem sterownika jądra pgsecdl.sys.
- CVE-2026-38765Wysokie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na eskalację uprawnień poprzez sterownik jądra pgsecdl.sys.
- CVE-2026-38763Średnie
Podatność w oprogramowaniu Protegent 360 v2.0.0.4 firmy Unistal Systems pozwala lokalnemu atakującemu na spowodowanie odmowy usługi (DoS) poprzez funkcję sub_13828.
Oryginalny opis (angielski, źródło NVD)
An issue in Unistal Systems Pvt. Ltd.Protegent 360 v2.0.0.4 allows a local attacker to escalate privileges via the sub_186f4 function