Katalog CVE
CVE-2026-42976
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w interfejsie API RPC systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Ryzyko eskalacji uprawnień w systemie Windows, co może prowadzić do przejęcia kontroli nad systemem przez autoryzowanego użytkownika.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez producenta systemu Windows oraz ogranicz dostęp do API RPC dla zaufanych podmiotów.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows RPC API allows an authorized attacker to elevate privileges locally.