CVE-2026-66799
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Key Guard
Zobacz wszystkie- CVE-2026-50378Wysokie
Współbieżne wykonanie z użyciem współdzielonego zasobu bez odpowiedniej synchronizacji („race condition”) w Windows Key Guard umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50303Średnie
Użycie prymitywu kryptograficznego z ryzykowną implementacją w Windows Key Guard pozwala autoryzowanemu atakującemu na ominięcie funkcji zabezpieczającej lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Key Guard allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS