CVE-2026-69785

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Niepewna ścieżka wyszukiwania (untrusted search path) w Windows Smart Card umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Lokalny atakujący może wykorzystać niepewną ścieżkę do uruchomienia złośliwego kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla systemu Windows.

Inne podatności w Windows Smart Card

Zobacz wszystkie

CVE-2026-83584Wysokie
Użycie zwolnionej pamięci w Windows Smart Card pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83579Wysokie
Przepełnienie bufora na stercie w funkcji Windows Smart Card umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path in Windows Smart Card allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS