CVE-2026-56178
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu, która umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez autoryzowanego atakującego, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się zastosowanie odpowiedniej aktualizacji zabezpieczeń od Microsoft dla Microsoft Defender for Endpoint.
Inne podatności w Microsoft Defender for Endpoint
Zobacz wszystkie- CVE-2026-54123Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-45647Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2023-21809Wysokie
Podatność obejścia funkcji zabezpieczeń w Microsoft Defender for Endpoint.
Oryginalny opis (angielski, źródło NVD)
Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.