CVE-2026-40369
Vulnérabilité d'élévation de privilèges dans le noyau Windows
- Publié
- 12 mai 2026
- Mise à jour
- 10 août 2026
- Attribution de CNA
- microsoft
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 25,1 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Un débordement de tampon basé sur le tas dans le noyau Windows permet à un attaquant autorisé d'élever ses privilèges localement.
Sources
- CVE-2026-40369Recherche
Analyse technique défensive de CVE-2026-40369, une vulnérabilité EoP du noyau Windows avec une primitive d'écriture additive de 12 octets. Couvre la cause racine, les contraintes d'exploitation, le contournement de KASLR et les recommandations de détection.
- CVE-2026-40369-EXPLOITExploit
Code d'exploit complet pour CVE-2026-40369 - Une vulnérabilité d'écriture arbitraire du noyau Windows qui permet une évasion du sandbox du navigateur depuis le sandbox du processus de rendu de tous les navigateurs.
- cve-2026-40369-exploitExploit
Exploit pour CVE-2026-40369 qui exploite une fuite d'adresse noyau et la falsification de jetons pour obtenir une élévation de privilèges dans un environnement de sandbox de navigateur.
- CVE-2026-40369Informationnel
CVE-2026-40369
- CVE-2026-40369Exploit
CVE-2026-40369本地权限提升漏洞exp
- CVE_2026_40369Exploit
PoC d'exploitation pour CVE-2026-40369 ciblant le noyau Windows ; comprend un contournement de kASLR, du heap grooming, une injection de threads distants et des offsets par build.
- ntoskrnl-metadataRecherche
extracteur d'offsets eprocess pour les offsets de membres pertinents et les adresses de fonctions pour cve-2026-40369
Code d'exploit proof-of-concept ciblant CVE-2026-40369, démontrant la vulnérabilité à des fins de recherche et de tests de sécurité autorisés.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.