CVE-2026-87709
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w usłudze Windows Host Guardian Service pozwala uwierzytelnionemu atakującemu na lokalną manipulację danymi. Podatność dotyczy naruszenia integralności chronionych zasobów.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie modyfikować dane lub konfigurację usługi, co może prowadzić do naruszenia integralności środowiska. Wymaga to jednak wcześniejszego dostępu do systemu.
Rekomendacja
Należy jak najszybciej zainstalować aktualizacje zabezpieczające firmy Microsoft dla Windows Host Guardian Service oraz ograniczyć lokalny dostęp do zaufanych kont.
Inne podatności w Windows Host Guardian Service
Zobacz wszystkie- CVE-2026-96248Wysokie
Przepełnienie bufora oparte na stosie w usłudze Windows Host Guardian Service umożliwia nieautoryzowanemu atakującemu odmowę usługi przez sieć.
- CVE-2026-88072Wysokie
Niewłaściwa kontrola dostępu w usłudze Windows Host Guardian Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69682Wysokie
Użycie po zwolnieniu w Windows Host Guardian Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Host Guardian Service allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS