CVE-2026-83654

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Ryzyko eskalacji uprawnień w systemie Windows, co może prowadzić do przejęcia kontroli nad systemem przez autoryzowanego użytkownika.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do funkcji MDM tylko dla zaufanych administratorów.

Inne podatności w Windows MDM

CVE-2026-83697Średnie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w systemie Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS