CVE-2026-20869 in Windows

Сводка

по VulDB • 31.07.2026

Состояние гонки («race condition») при одновременном использовании общего ресурса с неправильной синхронизацией в локальном диспетчере сеансов Windows (Local Session Manager, LSM) позволяет авторизованному злоумышленнику повысить привилегии на местном уровне.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Microsoft
• Раскрытие: 13.01.2026
• Модерация: принято
• Вход: VDB-340799
• CPE: готов
• CWE: CWE-362 (Подтверждённый)
• CVSS: 7.0 (CNA)
• EPSS: 0.00299
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20869/