CVE-2026-85866
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w Windows ALPC ujawnia wrażliwe informacje systemowe nieautoryzowanej sferze kontroli. Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku poufnych danych systemowych, co może pomóc atakującemu w dalszych atakach.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows ALPC
Zobacz wszystkie- CVE-2026-85880WysokieAktywnie exploitowane
Przepełnienie bufora sterty w komponencie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2023-21674WysokieAktywnie exploitowane
Podatność typu Elevation of Privilege w Windows Advanced Local Procedure Call (ALPC). Może pozwolić atakującemu na podniesienie uprawnień w systemie Windows.
- CVE-2026-83917Wysokie
Podatność use-after-free w Windows ALPC umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69874Wysokie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w usłudze ALPC systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69834Wysokie
Użycie po zwolnieniu w systemie Windows ALPC umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2022-41100Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41093Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
- CVE-2022-41045Wysokie
Podatność w Windows Advanced Local Procedure Call (ALPC) umożliwiająca podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive system information to an unauthorized control sphere in Windows ALPC allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS