Katalog CVE

CVE-2026-62769

ŚrednieCVSS 6.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w usłudze DNS systemu Windows wynika z błędu skrócenia liczby. Uwierzytelniony atakujący może lokalnie podnieść swoje uprawnienia.

Ocena ryzyka

Podniesienie uprawnień lokalnie przez uwierzytelnionego użytkownika może umożliwić mu uzyskanie pełnej kontroli nad systemem.

Rekomendacja

Należy pilnie zainstalować poprawki bezpieczeństwa i ograniczyć uprawnienia użytkowników lokalnych.

Oryginalny opis (angielski, źródło NVD)

Numeric truncation error in Windows DNS allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS