Katalog CVE
CVE-2021-26873
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.09%
Percentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Windows User Profile Service.
Inne podatności w Windows User Profile Service
Zobacz wszystkie- CVE-2021-34484WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
- CVE-2026-62832Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze profilu użytkownika systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows User Profile Service Elevation of Privilege Vulnerability