CVE-2026-49803
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows AppX Deployment Service
Zobacz wszystkie- CVE-2019-1130WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.
- CVE-2019-1129WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki, znana jako 'Windows Elevation of Privilege Vulnerability'. To CVE jest unikalne w stosunku do CVE-2019-1130.
- CVE-2019-1064WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchamiać procesy w podwyższonym kontekście, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane. Aby wykorzystać podatność, atakujący musi najpierw zalogować się do systemu, a następnie uruchomić specjalnie spreparowaną aplikację. Aktualizacja zabezpieczeń poprawia sposób obsługi twardych linków przez AppXSVC.
- CVE-2019-0841WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC), wynikająca z nieprawidłowego obsługiwania twardych linków. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-85934Wysokie
Podatność typu use after free w usłudze Windows AppX Deployment Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85849Wysokie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w usłudze Windows AppX Deployment Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69979Średnie
Niewłaściwa ochrona alternatywnej ścieżki w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
- CVE-2026-69969Średnie
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkami) w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69914Średnie
Podatność typu out-of-bounds read w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69905Średnie
Brak autoryzacji w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu dokonanie manipulacji lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows AppX Deployment Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS