CVE-2026-42978
高已发布
Windows 推送通知特权提升漏洞
- 已发布
- 2026年6月9日
- 已更新
- 2026年8月25日
- 分配 CNA
- microsoft
- 观察到的证据
- 2026年8月8日
初级CVSS
7.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H0.2%
低 · 未来 30 天
- 百分位
- 16.1%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Windows 推送通知中，使用共享资源进行并发执行且未正确同步（'竞态条件'），允许已授权攻击者在本地提升权限。
来源
5CVE-2026-42978 — Windows 推送通知服务（WpnService）中的释放后使用（Use-After-Free）竞态条件。包含补丁差异、根因分析、TOCTOU 实验以及 Sysmon/ETW 检测规则。
CVE-2026-42978 Windows 推送通知 (WpnService) 释放后使用与竞态条件 PoC 研究、诊断扫描器，以及面向 AI 安全工具的安全审计模块。
探索并验证 CVE-2026-42978 PoC，借助集成的 AI 安全工具、多协议终端以及面向 Windows 推送通知的自主代理套件。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。