CVE-2026-70235
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w mechanizmie Windows Event Tracing pozwala uwierzytelnionemu atakującemu na lokalne podszycie się pod inny podmiot (spoofing).
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może lokalnie podszyć się pod zaufany komponent lub proces, co może prowadzić do obejścia mechanizmów kontroli dostępu i fałszowania zdarzeń w logach.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Event Tracing
Zobacz wszystkie- CVE-2021-34486WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
- CVE-2026-83874Wysokie
Przepełnienie bufora oparte na stercie w Windows Event Tracing umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-83836Wysokie
Przepełnienie bufora oparte na stercie w funkcji śledzenia zdarzeń systemu Windows umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
- CVE-2026-83707Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70134Wysokie
Użycie po zwolnieniu w funkcji śledzenia zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-38630Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36964Wysokie
Podatność w funkcji śledzenia zdarzeń systemu Windows (Event Tracing) umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-26425Wysokie
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-26898Wysokie
Podatność podniesienia uprawnień w systemie Windows Event Tracing. Opis nie zawiera szczegółów technicznych, ale podatność może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
- CVE-2021-26872Wysokie
Podatność podniesienia uprawnień w Windows Event Tracing.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Windows Event Tracing allows an authorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS