CVE-2026-69771

ŚrednieCVSS 4.7

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w usłudze zarządzania kontenerami systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Ocena ryzyka

Ryzyko polega na możliwości ominięcia zabezpieczeń, co może umożliwić atakującemu dostęp do nieautoryzowanych plików lub zasobów.

Rekomendacja

Zaleca się pilne zainstalowanie aktualizacji zabezpieczeń systemu Windows.

Inne podatności w Windows Container Manager Service

CVE-2024-30076Średnie
Podatność w usłudze Windows Container Manager Service umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') in Windows Container Manager Service allows an authorized attacker to bypass a security feature locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS