CVE-2026-88096

WysokieCVSS 7.0

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność typu race condition w serwerze Windows DCOM wynikająca z niewłaściwej synchronizacji współdzielonego zasobu. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

Ocena ryzyka

Atakujący z ważnymi poświadczeniami może wykorzystać warunek wyścigu do eskalacji uprawnień lokalnych, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zastosuj najnowsze aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.

Inne podatności w Windows DCOM Server

CVE-2026-69284Wysokie
Przepełnienie bufora na stercie w serwerze DCOM systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows DCOM Server allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS