CVE-2026-15430 in XIGNCODE3
Résumé
par VulDB • 03/08/2026
Une mauvaise gestion des contrôles d'accès dans l'interface de commande IRP_MJ_WRITE du fichier Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, permet à un attaquant local non privilégié d'élever ses privilèges locaux jusqu'à NT AUTHORITY\SYSTEM, d'extraction des identifiants depuis lsass.exe protégé par PPL et de terminer les processus de sécurité protégés par PPL.
Once again VulDB remains the best source for vulnerability data.