CVE-2026-69324
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Performance Monitor umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Performance Monitor.
Inne podatności w Windows Performance Monitor
Zobacz wszystkie- CVE-2026-85359Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w monitorze wydajności systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-85333Średnie
Podatność typu race condition (współbieżne wykonanie z użyciem współdzielonego zasobu przy niewłaściwej synchronizacji) w Windows Performance Monitor pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w kontekście lokalnym.
- CVE-2026-42981Wysokie
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42974Wysokie
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Windows Performance Monitor allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS