CVE-2026-58643
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność cross-site scripting (XSS) w Windows Admin Center. Nieuwierzytelniony atakujący może wykorzystać niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej, aby przeprowadzić atak typu spoofing przez sieć.
Ocena ryzyka
Ryzyko podszycia się pod zaufaną stronę w Windows Admin Center, co może prowadzić do kradzieży danych uwierzytelniających lub innych ataków phishingowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa dla Windows Admin Center dostępne w ramach Windows Update.
Inne podatności w Windows Admin Center
Zobacz wszystkie- CVE-2026-41086Wysokie
Nieprawidłowa kontrola dostępu w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-35438Wysokie
Brak autoryzacji w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-20965Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Admin Center pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56197Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-56196Wysokie
Podatność na ścieżkę względną w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
- CVE-2026-58631Wysokie
Podatność w Windows Admin Center wynika z nieprawidłowej autoryzacji, co pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
- CVE-2026-57107Wysokie
Niewłaściwe uwierzytelnienie w Windows Admin Center pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-56185Średnie
Nieprawidłowe uwierzytelnianie w Windows Admin Center umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-56169Wysokie
Podatność w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowego uwierzytelniania.
- CVE-2026-42834Wysokie
Podatność w Windows Admin Center związana z nieprawidłową kontrolą dostępu. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') in Windows Admin Center allows an unauthorized attacker to perform spoofing over a network.