CVE-2026-68850
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stercie w Microsoft Account umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Microsoft Account
Zobacz wszystkie- CVE-2026-56165Krytyczne
Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-85329Wysokie
Podatność typu race condition w usłudze Microsoft Account pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83847Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68852Średnie
Podatność w Microsoft Account polega na użyciu niezainicjalizowanego zasobu. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Account allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS