CVE-2026-62777
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w Menedżerze licencji systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać brak uwierzytelnienia do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla systemu Windows.
Inne podatności w Windows License Manager
Zobacz wszystkie- CVE-2026-69315Średnie
Podatność w menedżerze licencji systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanej sferze kontroli. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-69281Wysokie
Użycie po zwolnieniu (use-after-free) w menedżerze licencji systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows License Manager allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS