Yüksek CVSS 7.8
CVE-2026-85884: Windows 11 24h2: kritik işlevde kimlik doğrulaması eksik
Açıklama (NVD)
Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.
Özet bilgiler
- Ürün
- Microsoft Windows 11 24h2
- CVSS v3.1
- 7.8
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,44 (yüzdelik 38)
- CWE
- CWE-306
- Yama
- Mevcut
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| microsoft-windows-11-24h2 | — | — | 10.0.26100.9711 |
| microsoft-windows-11-24h2 | — | — | 10.0.26100.9711 |
| microsoft-windows-11-25h2 | — | — | 10.0.26200.9711 |
| microsoft-windows-11-25h2 | — | — | 10.0.26200.9711 |
| microsoft-windows-11-26h1 | — | — | 10.0.28000.3231 |
| microsoft-windows-11-26h1 | — | — | 10.0.28000.3231 |
| microsoft-windows-11-26h2 | — | — | 10.0.26300.9711 |
| microsoft-windows-11-26h2 | — | — | 10.0.26300.9711 |