CVE-2026-83656

ŚrednieCVSS 4.7

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.

Ocena ryzyka

Atakujący może wykonywać nieautoryzowane operacje na urządzeniu, co może prowadzić do naruszenia integralności.

Rekomendacja

Upewnij się, że krytyczne funkcje MDM wymagają uwierzytelniania i zainstaluj poprawki bezpieczeństwa.

Inne podatności w Windows Modern Device Management (MDM)

Zobacz wszystkie

CVE-2026-85833Wysokie
Podatność typu use after free w usłudze Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83657Średnie
Słabe uwierzytelnianie w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalne manipulowanie systemem.
CVE-2026-108396Wysokie
Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-73022Wysokie
Podatność use-after-free w usłudze Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-73003Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function in Windows Modern Device Management (MDM) allows an authorized attacker to perform tampering locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS