CVE-2026-69717
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Niebezpieczne wyłuskanie wskaźnika w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Ryzyko zdalnej eskalacji uprawnień w środowisku domenowym, co może prowadzić do naruszenia polityk bezpieczeństwa i przejęcia kontroli nad stacjami.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa dla Windows Group Policy i monitoruj ruch sieciowy pod kątem podejrzanych żądań.
Inne podatności w Windows Group Policy
Zobacz wszystkie- CVE-2026-50391Wysokie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-36889Średnie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2022-41086Średnie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
- CVE-2022-37992Wysokie
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Group Policy allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS