CVE-2026-59126
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać wyścig do uzyskania wyższych uprawnień, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do usługi dziennika zdarzeń tylko dla zaufanych użytkowników.
Inne podatności w Windows Event Logging Service
Zobacz wszystkie- CVE-2026-83856Wysokie
Odczyt poza zakresem (out-of-bounds read) w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-33834Wysokie
Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69493Krytyczne
Odczyt poza zakresem w usłudze Windows Event Logging Service umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69495Wysokie
Przepełnienie bufora na stercie w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-69494Wysokie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-61347Średnie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-59137Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50502Wysokie
Usługa rejestrowania zdarzeń systemu Windows (Event Logging Service) ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.
- CVE-2026-34348Średnie
W usłudze rejestrowania zdarzeń systemu Windows występuje awaria mechanizmu ochrony, która pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Event Logging Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS