CVE-2026-68824

🟡 Monitoruj

Warunki wyścigu w Windows Connected User Experiences umożliwiają lokalną eskalację uprawnień.

CVSS
7.0
EPSS
0.2%
Exploit
none
Vendor
microsoft
Opis źródłowy (NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Connected User Experiences and Telemetry allows an authorized attacker to elevate privileges locally.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.0
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-09-08 18:18:29 UTC
Ostatnia modyfikacja (NVD)2026-09-17 18:31:50 UTC
Referencje