CVE-2026-85333
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność typu race condition (współbieżne wykonanie z użyciem współdzielonego zasobu przy niewłaściwej synchronizacji) w Windows Performance Monitor pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w kontekście lokalnym.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem lokalnym może uzyskać wyższe uprawnienia w systemie. Może to prowadzić do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj aktualizacje zabezpieczające firmy Microsoft dla Windows Performance Monitor. Ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Performance Monitor
Zobacz wszystkie- CVE-2026-85359Wysokie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w monitorze wydajności systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69324Wysokie
Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Performance Monitor umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-42981Wysokie
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42974Wysokie
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Performance Monitor allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS