CVE-2026-59133

WysokieCVSS 8.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.91%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft High Performance Computing (HPC) Pack umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć. Wykorzystuje ona wykonywanie kodu z niepotrzebnie wysokimi uprawnieniami.

Ocena ryzyka

Atakujący z dostępem do sieci może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub usługami HPC.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla HPC Pack. Ogranicz dostęp sieciowy do usług HPC tylko do zaufanych użytkowników.

Inne podatności w Microsoft HPC Pack

CVE-2026-59124Krytyczne
Podatność deserializacji niezaufanych danych w Microsoft High Performance Computing (HPC) Pack umożliwia nieautoryzowanemu atakującemu wykonanie kodu w sieci.

Oryginalny opis (angielski, źródło NVD)

Execution with unnecessary privileges in Microsoft High Performance Computing (HPC) Pack allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS