Katalog CVE
CVE-2026-69850
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Niezaufane wyłuskanie wskaźnika w usłudze Windows Certificates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze poprawki bezpieczeństwa dla systemu Windows i ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w Windows Certificates
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Certificates allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

