CVE-2026-102216
WysokieCVSS 7.8Streszczenie
W Windows StateRepository API występuje dostęp do zasobu przy użyciu niekompatybilnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zainstalować aktualizacje zabezpieczające dla systemu Windows oraz ograniczyć lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows StateRepository API
Zobacz wszystkie- CVE-2026-85911Wysokie
Użycie zwolnionej pamięci (use after free) w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-70218Wysokie
Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-49170Wysokie
W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Access of resource using incompatible type ('type confusion') in Windows StateRepository API allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS