CVE-2026-49161

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Niewłaściwa kontrola dostępu w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalne ominięcie funkcji zabezpieczającej.

Ocena ryzyka

Atakujący z uprawnieniami użytkownika może wyłączyć lub obejść zabezpieczenia, co może prowadzić do eskalacji uprawnień lub uruchomienia złośliwego oprogramowania.

Rekomendacja

Zainstaluj najnowszą aktualizację Microsoft PC Manager, która naprawia ten problem.

Inne podatności w Microsoft PC Manager

Zobacz wszystkie

CVE-2026-50438Wysokie
W Microsoft PC Manager wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50512Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Microsoft PC Manager pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-50511Wysokie
Microsoft PC Manager zawiera nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku („podążanie za dowiązaniem”), co pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Microsoft PC Manager allows an authorized attacker to bypass a security feature locally.