Katalog CVE
CVE-2026-20817
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.33%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie niewystarczającymi uprawnieniami w Windows Error Reporting umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać wyższe uprawnienia w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do Windows Error Reporting oraz regularne aktualizowanie systemu w celu załatania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper handling of insufficient permissions or privileges in Windows Error Reporting allows an authorized attacker to elevate privileges locally.