Microsoft
CVE-2026-85880
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability
High7.8
KEV
มี CVE ในประกาศนี้อยู่ในรายการ CISA KEV (ถูกใช้โจมตีจริงแล้ว) · เพิ่มเมื่อ 8 ก.ย. 2026 · CISA กำหนดให้แก้ไขภายใน 22 ก.ย. 2026
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)สรุปจากผู้ผลิต
Heap-based buffer overflow in Windows ALPC allows an authorized attacker to elevate privileges locally.
Impact: Elevation of Privilege
Microsoft: Exploitation Detected
Product ที่ได้รับผลกระทบ
Windows Server
- เวอร์ชันที่ได้รับผลกระทบ
- 2012, 2012 R2, 2016, 2019, 2022
- เวอร์ชันที่แก้ไขแล้ว
- KB5122876, KB5122882, KB5123065, KB5123066, KB5123099
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-85880 | High7.8 v3.1 | — | KEV ครบกำหนด 22/09/2026 |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile