CVE-2026-55013

WysokieCVSS 7.1

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność na niekontrolowany element ścieżki wyszukiwania w Windows Remote Help Defense umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing lokalnie.

Ocena ryzyka

Autoryzowany atakujący może wykorzystać tę podatność do podmiany plików lub bibliotek, co może prowadzić do oszukania użytkowników lub systemu.

Rekomendacja

Zastosuj poprawki od Microsoft dla Windows Remote Help Defense i ogranicz uprawnienia lokalne.

Inne podatności w Windows Remote Help Defense

CVE-2026-55014Wysokie
Niewłaściwa kontrola dostępu w Windows Remote Help Defense pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled search path element in Windows Remote Help Defense allows an authorized attacker to perform spoofing locally.