CVE-2026-70218
WysokieCVSS 7.8Streszczenie
Niewystarczająca szczegółowość kontroli dostępu w API Windows StateRepository umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami może uzyskać dostęp do wrażliwych danych lub funkcji systemowych, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń i monitoruj użycie API StateRepository pod kątem nietypowych działań.
Inne podatności w Windows StateRepository API
Zobacz wszystkie- CVE-2026-85911Wysokie
Użycie zwolnionej pamięci (use after free) w interfejsie Windows StateRepository API pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-102216Wysokie
W Windows StateRepository API występuje dostęp do zasobu przy użyciu niekompatybilnego typu (type confusion), co pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-49170Wysokie
W interfejsie API Windows StateRepository API występuje niewystarczająca szczegółowość kontroli dostępu, co umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Windows StateRepository API allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS