CVE-2026-73004
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Autopilot umożliwia autoryzowanemu atakującemu przeprowadzenie manipulacji lokalnie.
Ocena ryzyka
Atakujący może zmienić konfigurację lub dane, co może zakłócić działanie systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń i włącz uwierzytelnianie dla krytycznych funkcji.
Inne podatności w Windows Autopilot
Zobacz wszystkie- CVE-2026-65783Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65782Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65781Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65780Wysokie
Podwójne zwolnienie pamięci w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65779Wysokie
Użycie po zwolnieniu w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-65778Wysokie
Podatność use-after-free w Windows Autopilot umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Autopilot allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS