CVE-2022-41086
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do podniesienia uprawnień w systemie, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się zastosowanie odpowiednich aktualizacji bezpieczeństwa dostarczonych przez Microsoft dla systemów Windows.
Inne podatności w Windows Group Policy
Zobacz wszystkie- CVE-2026-69717Wysokie
Niebezpieczne wyłuskanie wskaźnika w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50391Wysokie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-36889Średnie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2022-37992Wysokie
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Windows Group Policy Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS