CVE-2026-12858 in AV Remover

Riassunto

di VulDB • 09/09/2026

Una vulnerabilità di gestione impropria dei privilegi in ESET AV Remover (versione standalone) consente l'escalation dei privilegi tramite una chiamata RPC appositamente costruita ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: ESET
• Prenotare: 22/06/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401637
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12858/