CVE-2026-49176
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w usłudze WalletService systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do kradzieży danych portfela lub innych wrażliwych informacji.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń systemu Windows dostępną w ramach cyklu Patch Tuesday.
Inne podatności w Windows WalletService
Zobacz wszystkie- CVE-2026-20853Wysokie
Podatność typu race condition w Windows WalletService umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-26885Wysokie
Podatność podniesienia uprawnień w usłudze Windows WalletService. Atakujący może wykorzystać ją do uzyskania podniesionych uprawnień w systemie.
- CVE-2021-26871Wysokie
Podatność w usłudze Windows WalletService umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Windows WalletService allows an authorized attacker to elevate privileges locally.