Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-56fh-gxc8-3p64

Опубликовано: 10 фев. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Time-of-check time-of-use (toctou) race condition in Windows HTTP.sys allows an authorized attacker to elevate privileges locally.

Time-of-check time-of-use (toctou) race condition in Windows HTTP.sys allows an authorized attacker to elevate privileges locally.

EPSS

Процентиль: 8%
0.00028
Низкий

7.8 High

CVSS3

Дефекты

CWE-367

Связанные уязвимости

CVSS3: 7.8
nvd
около 1 месяца назад

Time-of-check time-of-use (toctou) race condition in Windows HTTP.sys allows an authorized attacker to elevate privileges locally.

CVSS3: 7.8
msrc
около 1 месяца назад

Windows HTTP.sys Elevation of Privilege Vulnerability

CVSS3: 7.8
fstec
около 1 месяца назад

Уязвимость драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 8%
0.00028
Низкий

7.8 High

CVSS3

Дефекты

CWE-367