CVE-2026-42902

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 12/06/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.06%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Nieprawidłowa autoryzacja w Microsoft PowerToys pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do wyższych poziomów uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się monitorowanie uprawnień użytkowników oraz aktualizację Microsoft PowerToys do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Improper authorization in Microsoft PowerToys allows an authorized attacker to elevate privileges locally.