CVE-2026-63426
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na usunięcie dowolnego pliku z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może usunąć krytyczne pliki systemowe, co może prowadzić do niestabilności systemu lub utraty danych.
Rekomendacja
Zaleca się aktualizację Lenovo Dock Manager do najnowszej wersji zawierającej poprawkę. Należy również ograniczyć uprawnienia użytkowników lokalnych.
Inne podatności w Lenovo Dock Manager
Zobacz wszystkie- CVE-2026-63425Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto potencjalną podatność związaną z nieprawidłowymi uprawnieniami w Lenovo Dock Manager, która może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2026-63424Wysokie
Podczas wewnętrznej oceny bezpieczeństwa odkryto nieprawidłowo chroniony klucz w Lenovo Dock Manager, który może pozwolić lokalnemu uwierzytelnionemu użytkownikowi na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
During an internal security assessment, a potential vulnerability was discovered in Lenovo Dock Manager that could allow an authenticated local user to perform an arbitrary file deletion with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS