Katalog CVE
CVE-2026-61358
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.68%
Percentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność w infrastrukturze ułatwień dostępu systemu Windows (ATBroker.exe) polega na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami użytkownika może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp do systemu tylko zaufanym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Accessibility Infrastructure (ATBroker.exe) allows an authorized attacker to elevate privileges locally.