Aktywnie wykorzystywana w atakach
Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2024-08-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-38107
WysokieCVSS 7.8KEVStreszczenie
Podatność w Windows Power Dependency Coordinator pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
Ocena ryzyka
Udana eksploatacja może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad hostem.
Rekomendacja
Należy niezwłocznie zastosować aktualizacje zabezpieczające udostępnione przez Microsoft dla tego składnika.
Inne podatności w Windows Power Dependency Coordinator
Zobacz wszystkie- CVE-2026-69459Wysokie
Przepełnienie bufora na stercie w usłudze Windows Power Dependency Coordinator umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69321Średnie
Brak uwierzytelniania dla krytycznej funkcji w koordynatorze zależności zasilania systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
Oryginalny opis (angielski, źródło NVD)
Windows Power Dependency Coordinator Elevation of Privilege Vulnerability