CVE-2026-49803

WysokieCVSS 7.0

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows AppX Deployment Service

CVE-2019-1130WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows AppX Deployment Service allows an authorized attacker to elevate privileges locally.