Katalog CVE
CVE-2026-62698
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Błąd skrócenia liczbowego w uwierzytelnianiu szyfrowanym systemu Windows (Microsoft Digest Authentication) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd do podniesienia uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Numeric truncation error in Microsoft Digest Authentication allows an authorized attacker to elevate privileges locally.