CVE-2021-26899
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność w Windows UPnP Device Host umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows UPnP Device Host
Zobacz wszystkie- CVE-2026-69351Średnie
Podatność polegająca na ujawnieniu prywatnych danych osobowych nieautoryzowanemu podmiotowi w Windows Universal Plug and Play (UPnP) Device Host umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-68830Średnie
Podatność w usłudze Windows Universal Plug and Play (UPnP) Device Host polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Windows UPnP Device Host Elevation of Privilege Vulnerability