CVE-2024-30067
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w Winlogon umożliwia podniesienie uprawnień w systemie Windows. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia na urządzeniu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do kradzieży danych lub instalacji złośliwego oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez Microsoft w ramach comiesięcznego zbiorczego pakietu aktualizacji.
Inne podatności w Winlogon
Zobacz wszystkie- CVE-2026-25187Wysokie
Nieprawidłowe rozwiązywanie linków przed dostępem do plików w Winlogon umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-61939Wysokie
Użycie po zwolnieniu (use-after-free) w komponencie Winlogon umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-42989Wysokie
W Winlogon wykryto nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2024-30066Średnie
Podatność w komponencie Winlogon systemu Windows umożliwia podniesienie uprawnień. Luka może zostać wykorzystana przez lokalnego atakującego do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Winlogon Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS