CVE-2026-85359
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola generowania kodu (wstrzyknięcie kodu) w monitorze wydajności systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może prowadzić do przejęcia kontroli nad systemem przez autoryzowanego użytkownika.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows, aby załatać tę podatność.
Inne podatności w Windows Performance Monitor
Zobacz wszystkie- CVE-2026-85333Średnie
Podatność typu race condition (współbieżne wykonanie z użyciem współdzielonego zasobu przy niewłaściwej synchronizacji) w Windows Performance Monitor pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w kontekście lokalnym.
- CVE-2026-69324Wysokie
Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w Windows Performance Monitor umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-42981Wysokie
Podatność typu integer underflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-42974Wysokie
Podatność typu integer overflow w Windows Performance Monitor umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper control of generation of code ('code injection') in Windows Performance Monitor allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS