CVE-2026-56198
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Microsoft Trace Data Helper umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Podniesienie uprawnień może umożliwić atakującemu dostęp do danych systemowych i naruszenie bezpieczeństwa.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Trace Data Helper
Zobacz wszystkie- CVE-2026-70261Średnie
Ujawnienie poufnych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Trace Data Helper pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-70260Średnie
Ujawnienie poufnych informacji systemowych do nieautoryzowanej sfery kontroli w Microsoft Trace Data Helper pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Trace Data Helper allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS