CVE-2026-71347
ŚrednieCVSS 6.4Streszczenie
Równoczesne wykonanie przy użyciu współdzielonego zasobu z niewłaściwą synchronizacją (wyścig) w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może podnieść swoje uprawnienia lokalnie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj poprawkę bezpieczeństwa od Microsoft dla Windows Security Center.
Inne podatności w Windows Security Center
Zobacz wszystkie- CVE-2026-70212Wysokie
Niewłaściwe ograniczenie kanału komunikacyjnego do zamierzonych punktów końcowych w Windows Security Center umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-77899Wysokie
Podatność use-after-free w Windows Security Center. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Security Center allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS