CVE-2026-49784
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
Ocena ryzyka
Organizacja ryzykuje, że autoryzowany użytkownik uzyska wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa od Microsoft dla systemu Windows, które naprawiają tę podatność.
Inne podatności w Microsoft Windows App Store
Zobacz wszystkie- CVE-2026-50356Wysokie
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
- CVE-2026-49165Wysokie
Microsoft Windows App Store zawiera podatność na użycie niezainicjalizowanego zasobu, która pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Windows App Store allows an authorized attacker to elevate privileges locally.