Katalog CVE
CVE-2026-48581
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.22%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Surface pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany atakujący może uzyskać wyższe uprawnienia, co umożliwia modyfikację ustawień systemowych lub instalację złośliwego oprogramowania.
Rekomendacja
Zainstaluj najnowsze aktualizacje oprogramowania Surface od Microsoft.
Inne podatności w Microsoft Surface
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Microsoft Surface allows an authorized attacker to elevate privileges locally.