EXPLOIT PÚBLICODetectada 14 OCT · 04:53

CVE-2026-85884 Escalada de privilegios en Windows Health and Optimized Experiences Service

La falta de autenticación para una función crítica en Windows Health and Optimized Experiences Service permite a un atacante autorizado elevar privilegios de forma local.

7.8ALTA

CVSS 3.1

Probabilidad de explotación0,4 %
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Microsoft Windows 11 Version 24H2
desde 10.0.26100.0 hasta antes de 10.0.26100.9711
Microsoft Windows 11 Version 25H2
desde 10.0.26200.0 hasta antes de 10.0.26200.9711
Microsoft Windows 11 version 26H1
desde 10.0.28000.0 hasta antes de 10.0.28000.3231
Microsoft Windows 11 Version 26H2
desde 10.0.26300.0 hasta antes de 10.0.26300.9711

Qué hacer

Verificá si usás Windows 11 Version 24H2 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Priorizá la corrección: hay código de explotación público.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Beardhammer/CVE-2026-85884 CVE-85884 POC14 OCT · 04:53

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta
Madurez del exploitNo probado
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to elevate privileges locally.

Referencias (1)

msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85884

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.