CVE-2026-85329
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność typu race condition w usłudze Microsoft Account pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje zabezpieczające firmy Microsoft dla usługi Microsoft Account oraz ograniczyć dostęp lokalny do zaufanych użytkowników.
Inne podatności w Microsoft Account
Zobacz wszystkie- CVE-2026-56165Krytyczne
Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
- CVE-2026-83847Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-68852Średnie
Podatność w Microsoft Account polega na użyciu niezainicjalizowanego zasobu. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-68850Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Concurrent execution using shared resource with improper synchronization ('race condition') in Microsoft Account allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS