CVE-2026-110746 in TotalAVinfo

Zusammenfassung

von VulDB • 15.10.2026

Eine lokale Schwachstelle zur Privilegieneskalation in TotalAV ermöglicht es einem nicht privilegierten lokalen Benutzer, das gRPC-IPC-Authentifizierungstoken zu fälschen, indem IPC.dll geladen und der SYSTEM-Dienst innerhalb von TotalAV missbraucht wird, um beliebigen Code als NT AUTHORITY\SYSTEM auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Certcc

Reservieren

14.10.2026

Veröffentlichung

15.10.2026

Moderieren

akzeptiert

Eintrag

VDB-420657

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!