CVE-2026-2449

Krytyczne

Opublikowano: 14/04/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu argument injection w upKeeper Instant Privilege Access umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0 włącznie.

Ocena ryzyka

Atakujący może przejąć kontrolę nad uprzywilejowanym wątkiem, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.

Rekomendacja

Zaktualizuj upKeeper Instant Privilege Access do najnowszej dostępnej wersji, która zawiera poprawkę.

Inne podatności w upKeeper Instant Privilege Access

Zobacz wszystkie

CVE-2026-2450Wysokie
Podatność w upKeeper Instant Privilege Access związana z błędną konfiguracją .NET i użyciem personifikacji umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0.
CVE-2026-10745Wysokie
W podatności CVE-2026-10745 występuje niewłaściwa neutralizacja wyjścia dla logów w upKeeper Solutions upKeeper Instant Privilege Access na systemie Windows, co umożliwia wstrzykiwanie, manipulację i fałszowanie logów.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a Privileged Thread of Execution.This issue affects upKeeper Instant Privilege Access: through 1.5.0.