CVE-2026-19635
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność na lokalną eskalację uprawnień w Security Center. Atakujący z prawem zapisu do określonego pliku konfiguracyjnego może osiągnąć wykonanie dowolnego kodu z podwyższonymi uprawnieniami, bez interakcji użytkownika lub ofiary.
Ocena ryzyka
Atakujący z lokalnym dostępem może przejąć pełną kontrolę nad systemem, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Ogranicz uprawnienia do plików konfiguracyjnych i zastosuj poprawki producenta, aby zapobiec eskalacji uprawnień.
Inne podatności w Security Center
Zobacz wszystkie- CVE-2026-19682Krytyczne
Podatność na wstrzykiwanie poleceń w Security Center pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami konta usługi.
- CVE-2026-19681Krytyczne
Podatność na wstrzykiwanie poleceń w Security Center związana z przetwarzaniem plików pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym poprzez przesłanie specjalnie spreparowanego pliku.
- CVE-2026-19680Wysokie
Podatność na wstrzykiwanie SQL w Security Center umożliwia atakującemu dostęp do nieautoryzowanych danych z bazy danych aplikacji.
- CVE-2026-19679Wysokie
Podatność w walidacji danych wejściowych w obsłudze przesyłania plików w Security Center, gdzie niewystarczające oczyszczanie nazw przesyłanych plików może przyczynić się do problemu wstrzykiwania poleceń w dalszych etapach.
- CVE-2026-19639Średnie
Podatność niewłaściwej kontroli dostępu pozwala uwierzytelnionemu użytkownikowi niebędącemu administratorem na przeglądanie ustawień spoza przypisanego zakresu.
- CVE-2026-19636Średnie
Tokeny CSRF były generowane w przewidywalny sposób, co zmniejsza ich skuteczność jako zabezpieczenia. Problem rozwiązano poprzez poprawę losowości i entropii generowania tokenów.
- CVE-2026-19631Średnie
Podatność SQL injection w Security Center umożliwia uwierzytelnionemu administratorowi wykonanie dowolnych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, w tym poświadczeń.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability exists in Security Center. An attacker with write access to a specific configuration file could achieve arbitrary code execution with elevated privileges, without requiring further user or victim interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS