CVE-2026-85884

高公開済み

Windows ヘルスおよび最適化エクスペリエンスサービスの特権昇格の脆弱性

プライマリ CVSS

7.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.4%

低 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

Windows Health and Optimized Experiences サービスにおける重要な機能の認証欠如により、権限を持つ攻撃者がローカルで特権を昇格できる脆弱性です。

CVE-2026-85884PoC
CVE-2026-85884を実証するPowerShellの概念実証コードです。これは、Windowsのwhesvc/WinDiag Lua ETWにおける権限昇格であり、低権限またはWPAD LPACのコードからSYSTEMへ昇格します。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。