Katalog CVE
CVE-2026-61925
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Windows Installer allows an authorized attacker to elevate privileges locally.