Katalog CVE

CVE-2026-69850

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Niezaufane wyłuskanie wskaźnika w usłudze Windows Certificates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp lokalny do zaufanych użytkowników.

Inne podatności w Windows Certificates

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows Certificates allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS