CVE-2026-83697

ŚrednieCVSS 4.7

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w systemie Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.

Ocena ryzyka

Atakujący może manipulować systemem, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows MDM

CVE-2026-83654Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Time-of-check time-of-use (toctou) race condition in Windows Modern Device Management (MDM) allows an authorized attacker to perform tampering locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS