CVE-2026-54124
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W Windows Terminal stwierdzono podatność przepełnienia lub zawinięcia liczby całkowitej, która umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do eskalacji uprawnień lub przejęcia systemu.
Rekomendacja
Należy zainstalować najnowszą aktualizację zabezpieczeń systemu Windows zawierającą poprawkę dla Windows Terminal.
Inne podatności w Windows Terminal
Zobacz wszystkie- CVE-2022-44702Wysokie
Podatność w Windows Terminal umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2026-59117Wysokie
Przepełnienie lub zawinięcie liczby całkowitej w Windows Terminal umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Windows Terminal allows an unauthorized attacker to execute code locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS