CVE-2026-20820
उच्चप्रकाशित
विंडोज कॉमन लॉग फाइल सिस्टम ड्राइवर विशेषाधिकार वृद्धि भेद्यता
- प्रकाशित
- 13 जन॰ 2026
- अद्यतन
- 30 जुल॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
7.8/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2.6%
कम · अगले 30 दिन
- प्रतिशत
- 84.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows कॉमन लॉग फ़ाइल सिस्टम ड्राइवर में हीप-आधारित बफर ओवरफ्लो एक अधिकृत हमलावर को स्थानीय रूप से विशेषाधिकार बढ़ाने की अनुमति देता है।
स्रोत
- CVE-2026-20820एक्सप्लॉइट
# CVE-2026-20820 के लिए Windows कर्नेल एक्सप्लॉइट Windows 10 21H2 और Windows 11 23H2 को लक्षित करने वाला, Visual Studio 2022 के साथ निर्मित।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।