CVE-2026-69481
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w usłudze Windows Enterprise App Management umożliwia uprawnionemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący zdalnie może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub siecią.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Enterprise App Management
Zobacz wszystkie- CVE-2026-69452Wysokie
Użycie po zwolnieniu w Windows Enterprise App Management pozwala autoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-69907Wysokie
Nieprawidłowe obsłużenie niewystarczających uprawnień w usłudze Windows Enterprise App Management umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Enterprise App Management allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS