Katalog CVE
CVE-2026-65680
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Microsoft OneDrive zawiera podatność polegającą na niewłaściwym rozwiązywaniu dowiązań przed dostępem do plików (podążanie za dowiązaniami), co pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Lokalny atakujący z podstawowymi uprawnieniami może podnieść swoje uprawnienia, co może prowadzić do przejęcia systemu lub dostępu do wrażliwych danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla OneDrive, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally.