CVE-2026-69377
WysokieCVSS 7.8Streszczenie
Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia systemu.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa wydane przez Microsoft dla Windows MDM.
Inne podatności w Windows Modern Device Management
Zobacz wszystkie- CVE-2026-70577Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69674Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69460Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-62707Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.