CVE-2026-70578
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w usłudze Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby wyeliminować tę podatność.
Inne podatności w Windows Credential Guard
Zobacz wszystkie- CVE-2026-70580Wysokie
Brak uwierzytelniania dla funkcji krytycznej w Windows Credential Guard pozwala uwierzytelnionemu atakującemu na lokalne przeprowadzenie ataku typu spoofing.
- CVE-2026-72958Wysokie
Podwójne zwolnienie pamięci w Windows Credential Guard umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Credential Guard allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS