CVE-2026-83885
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność niewystarczającej siły szyfrowania w Virtualization-Based Security (VBS) Enclave systemu Windows pozwala autoryzowanemu atakującemu na lokalne przeprowadzenie ataku typu spoofing.
Ocena ryzyka
Ryzyko polega na możliwości podszywania się pod zaufane komponenty lub dane, co może prowadzić do naruszenia integralności i autentyczności systemu.
Rekomendacja
Wzmocnij konfigurację szyfrowania VBS Enclave oraz zastosuj aktualizacje zabezpieczeń od producenta.
Inne podatności w Windows VBS Enclave
Zobacz wszystkie- CVE-2026-96914Wysokie
Przepełnienie liczby całkowitej w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-70075Średnie
Warunek wyścigu TOCTOU w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2026-108471Wysokie
Podatność wyłuskania nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-108130Wysokie
Przepełnienie bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-83501Średnie
Odczyt poza zakresem w enklawie Virtualization-Based Security (VBS) systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-83498Wysokie
Podatność polegająca na odwołaniu do niezaufanego wskaźnika w funkcji Wirtualizacji Opartej na Bezpieczeństwie (VBS) Enclave w systemie Windows. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-32220Średnie
W systemie Windows występuje luka w kontroli dostępu w Virtualization-Based Security (VBS) Enclave. Umożliwia ona autoryzowanemu atakującemu lokalne ominięcie funkcji zabezpieczającej.
- CVE-2026-20938Wysokie
Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Inadequate encryption strength in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS