CVE-2026-69321
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w koordynatorze zależności zasilania systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane zmiany w konfiguracji zasilania, co może prowadzić do niestabilności systemu lub naruszenia integralności.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Monitoruj zmiany w konfiguracji zasilania i ogranicz dostęp do krytycznych funkcji.
Inne podatności w Windows Power Dependency Coordinator
Zobacz wszystkie- CVE-2024-38107WysokieAktywnie exploitowane
Podatność w Windows Power Dependency Coordinator pozwala na podniesienie uprawnień w systemie Windows. Opis NVD nie podaje szczegółów technicznych ani wymaganej interakcji użytkownika.
- CVE-2026-69459Wysokie
Przepełnienie bufora na stercie w usłudze Windows Power Dependency Coordinator umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Power Dependency Coordinator allows an authorized attacker to perform tampering locally.