CVE-2026-54120

KrytyczneCVSS 9.9

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w Microsoft Surface umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Ocena ryzyka

Autoryzowany atakujący może uruchomić dowolny kod na podatnym urządzeniu Surface, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.

Rekomendacja

Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla podatnych wersji Microsoft Surface.

Inne podatności w Microsoft Surface

CVE-2026-48581Wysokie
Niewystarczająca szczegółowość kontroli dostępu w Microsoft Surface pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Microsoft Surface allows an authorized attacker to execute code over a network.