CVE-2026-50391
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może zmienić ustawienia zasad grupy, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Group Policy.
Inne podatności w Windows Group Policy
Zobacz wszystkie- CVE-2023-36889Średnie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2022-41086Średnie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
- CVE-2022-37992Wysokie
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Windows Group Policy allows an authorized attacker to elevate privileges locally.