CVE-2026-2449
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność typu argument injection w upKeeper Instant Privilege Access umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0 włącznie.
Ocena ryzyka
Atakujący może przejąć kontrolę nad uprzywilejowanym wątkiem, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj upKeeper Instant Privilege Access do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w upKeeper Instant Privilege Access
Zobacz wszystkie- CVE-2026-92088Wysokie
upKeeper Instant Privilege Access zawiera podatność polegającą na nieprawidłowej obsłudze niezdefiniowanych wartości, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 1.7.1 włącznie.
- CVE-2026-10745Wysokie
W podatności CVE-2026-10745 występuje niewłaściwa neutralizacja wyjścia dla logów w upKeeper Solutions upKeeper Instant Privilege Access na systemie Windows, co umożliwia wstrzykiwanie, manipulację i fałszowanie logów.
- CVE-2026-2450Wysokie
Podatność w upKeeper Instant Privilege Access związana z błędną konfiguracją .NET i użyciem personifikacji umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a Privileged Thread of Execution.This issue affects upKeeper Instant Privilege Access: through 1.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS