CVE-2026-70582

ŚrednieCVSS 6.4

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Warunek wyścigu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Eskalacja uprawnień może pozwolić atakującemu na uzyskanie wyższych uprawnień, co zagraża bezpieczeństwu systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows, które eliminują ten problem.

Inne podatności w Windows Management Instrumentation

Zobacz wszystkie

CVE-2026-77905Wysokie
Podatność use-after-free w Windows Management Instrumentation (WMI). Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69451Wysokie
Użycie po zwolnieniu w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-62738Średnie
Odczyt poza zakresem w usłudze Windows Management Instrumentation umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.