← volver
CVE-2026-29923

CVE-2026-29923

CVSS 7.8 HIGHEPSS 0.1%CWE-269
Vexday Risk Score
41Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS 7.8EPSS 0.1%KEV nãoPoC públicaNuclei Metasploit Patch
Ciclo de vida
09 abr 2026Publicada en NVD
24 may 2026PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The pstrip64.sys driver in EnTech Taiwan PowerStrip <=3.90.736 allows local users to escalate privileges to SYSTEM via a crafted IOCTL request enabling unprivileged users to map arbitrary physical memory into their address space and modify critical kernel structures.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.