Katalog CVE
CVE-2026-62690
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wyścig (race condition) w usłudze powiadomień push systemu Windows (Windows Push Notifications) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać wyścig do podniesienia uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Push Notifications allows an authorized attacker to elevate privileges locally.