Résumé
Le 8 septembre 2026, une faille de sécurité a été identifiée dans Windows ALPC. Référencée sous CVE-2026-85880, cette vulnérabilité permet à un attaquant déjà autorisé sur la machine de prendre des privilèges plus élevés localement, ce qui peut lui donner plus de contrôle sur le système. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Il est recommandé d'appliquer les correctifs indiqués par le fournisseur.
Dernière mise à jour : 10/09/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.8/10
EPSS : 0.57%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Systèmes affectés
Windows 10 Version 1607 : < 10.0.14393.9512
Windows 10 Version 1809 : < 10.0.17763.9245
Windows 10 Version 21H2 : < 10.0.19044.7725
Windows 10 Version 22H2 : < 10.0.19045.7725
Windows Server 2012 : < 6.2.9200.26349
Windows Server 2012 (Server Core installation) : < 6.2.9200.26349
Windows Server 2012 R2 : < 6.3.9600.23397
Windows Server 2012 R2 (Server Core installation) : < 6.3.9600.23397
Windows Server 2016 : < 10.0.14393.9512
Windows Server 2016 (Server Core installation) : < 10.0.14393.9512
Windows Server 2019 : < 10.0.17763.9245
Windows Server 2019 (Server Core installation) : < 10.0.17763.9245
Windows Server 2022 : < 10.0.20348.5622
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-85880
CVE Details : https://www.cvedetails.com/cve/CVE-2026-85880/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-85880