CVE-2026-69674

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Brak uwierzytelnienia dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.

Ocena ryzyka

Ryzyko naruszenia polityk zarządzania urządzeniami, co może prowadzić do nieautoryzowanych zmian konfiguracji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows MDM.

Inne podatności w Windows Modern Device Management

Zobacz wszystkie

CVE-2026-70577Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-69460Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-69377Wysokie
Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62707Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to bypass a security feature locally.