CVE-2024-30076

ŚrednieCVSS 6.8

Opublikowano: 11/06/2024(UTC)Zaktualizowano: 20/07/2026(UTC)Przetłumaczono: 21/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.71%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Podatność w usłudze Windows Container Manager Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta oraz monitorowanie systemów pod kątem nietypowej aktywności.

Inne podatności w Windows Container Manager Service

CVE-2026-69771Średnie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze zarządzania kontenerami systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Windows Container Manager Service Elevation of Privilege Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS