CVE-2026-83681
ŚrednieCVSS 5.5Streszczenie
Słabe uwierzytelnianie w Microsoft PowerToys umożliwia uprawnionemu atakującemu lokalne manipulowanie systemem.
Ocena ryzyka
Atakujący może zmienić konfigurację lub dane w PowerToys, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaktualizuj PowerToys do najnowszej wersji i włącz silniejsze mechanizmy uwierzytelniania, jeśli są dostępne.
Inne podatności w Microsoft PowerToys
Zobacz wszystkie- CVE-2026-96188Wysokie
Podatność polegająca na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych w Microsoft PowerToys pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka umożliwia manipulację konfiguracją przez nieuprawnione źródło.
- CVE-2026-42902Wysokie
Podatność nieprawidłowej autoryzacji w Microsoft PowerToys pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Weak authentication in Microsoft PowerToys allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS