Katalog CVE
CVE-2026-54120
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Microsoft Surface umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Ocena ryzyka
Autoryzowany atakujący może uruchomić dowolny kod na podatnym urządzeniu Surface, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń dostarczoną przez Microsoft dla podatnych wersji Microsoft Surface.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Microsoft Surface allows an authorized attacker to execute code over a network.