CVE-2026-85884

7.8 Élevée

Publiée le 13/10/2026 à 21:21 · Modifiée le 14/10/2026 à 01:18 · Analyse NVD en cours · Source : secure@microsoft.com

Description

Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.

Traduire en français

Produits concernés

Microsoft Windows 11 Version 24H2
Microsoft Windows 11 Version 25H2
Microsoft Windows 11 version 26H1
Microsoft Windows 11 Version 26H2

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	secure@microsoft.com	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-306

Références

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85884

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories