CVE-2026-58598

WysokieCVSS 7.0

Opublikowano: 16/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Windows Backup Engine zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Backup Engine

Zobacz wszystkie

CVE-2026-62908Wysokie
Równoczesne wykonanie z użyciem współdzielonego zasobu bez właściwej synchronizacji (wyścig) w Windows Backup Engine umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50406Wysokie
Podatność use-after-free w silniku Windows Backup umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Backup Engine allows an authorized attacker to elevate privileges locally.