CVE-2026-85884

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Ocena ryzyka

Atakujący może wykorzystać brak uwierzytelniania do podniesienia uprawnień, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń i włącz uwierzytelnianie dla krytycznych funkcji usługi.

Inne podatności w Windows Health and Optimized Experiences Service

CVE-2026-96183Średnie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS