Katalog CVE
CVE-2026-59126
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać wyścig do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usługi dziennika zdarzeń tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Event Logging Service allows an authorized attacker to elevate privileges locally.