CVE-2026-69945
WysokieCVSS 8.8Streszczenie
Brak autoryzacji w rozszerzeniach wdrażania AppX systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podnieść uprawnienia, co może skutkować nieautoryzowanym dostępem do chronionych zasobów systemu.
Rekomendacja
Zainstalować aktualizacje zabezpieczające Microsoft dla Windows AppX Deployment Extensions i wdrożyć zasadę minimalnych uprawnień dla kont lokalnych.
Inne podatności w Windows AppX Deployment Extensions
Zobacz wszystkie- CVE-2019-1385WysokieAktywnie exploitowane
Podatność w rozszerzeniach wdrażania AppX systemu Windows (AppX Deployment Extensions) związana z nieprawidłowym zarządzaniem uprawnieniami, co umożliwia dostęp do plików systemowych. Uwierzytelniony atakujący może uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.
- CVE-2021-34462Wysokie
Podatność podniesienia uprawnień w rozszerzeniach wdrażania AppX w systemie Windows. Umożliwia lokalnemu atakującemu uzyskanie wyższych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Windows AppX Deployment Extensions allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS