CVE-2026-69324

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Performance Monitor umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Windows Performance Monitor.

Inne podatności w Windows Performance Monitor

Zobacz wszystkie

CVE-2026-42981Wysokie
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-42974Wysokie
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows Performance Monitor allows an authorized attacker to elevate privileges locally.