CVE-2026-49170
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych stanu systemu lub eskalacji ataku.
Rekomendacja
Zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoftu. Monitorować logi pod kątem podejrzanych działań związanych z StateRepository API.
Inne podatności w Windows StateRepository API
Zobacz wszystkie- CVE-2026-85911Wysokie
Użycie zwolnionej pamięci (use after free) w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85910Średnie
Przepełnienie bufora przy odczycie w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Podatność może skutkować wyciekiem danych z pamięci.
- CVE-2026-70218Wysokie
Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-102216Wysokie
W Windows StateRepository API występuje dostęp do zasobu przy użyciu niekompatybilnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Windows StateRepository API allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS