CVE-2026-85849
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w usłudze Windows AppX Deployment Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą.
Rekomendacja
Jak najszybciej zainstaluj aktualizacje zabezpieczające firmy Microsoft dla systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows AppX Deployment Service
Zobacz wszystkie- CVE-2019-1130WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC) wynika z nieprawidłowej obsługi twardych linków. Atakujący może wykorzystać tę lukę do uzyskania podniesionych uprawnień w systemie.
- CVE-2019-1129WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki, znana jako 'Windows Elevation of Privilege Vulnerability'. To CVE jest unikalne w stosunku do CVE-2019-1130.
- CVE-2019-1064WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w systemie Windows, gdy usługa AppX Deployment Service (AppXSVC) nieprawidłowo obsługuje twarde linki. Atakujący, który pomyślnie wykorzysta tę podatność, może uruchamiać procesy w podwyższonym kontekście, a następnie instalować programy, przeglądać, zmieniać lub usuwać dane. Aby wykorzystać podatność, atakujący musi najpierw zalogować się do systemu, a następnie uruchomić specjalnie spreparowaną aplikację. Aktualizacja zabezpieczeń poprawia sposób obsługi twardych linków przez AppXSVC.
- CVE-2019-0841WysokieAktywnie exploitowane
Podatność podniesienia uprawnień w usłudze Windows AppX Deployment Service (AppXSVC), wynikająca z nieprawidłowego obsługiwania twardych linków. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
- CVE-2026-85934Wysokie
Podatność typu use after free w usłudze Windows AppX Deployment Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69979Średnie
Niewłaściwa ochrona alternatywnej ścieżki w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczającej lokalnie.
- CVE-2026-69969Średnie
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkami) w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69914Średnie
Podatność typu out-of-bounds read w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
- CVE-2026-69905Średnie
Brak autoryzacji w usłudze Windows AppX Deployment Service umożliwia autoryzowanemu atakującemu dokonanie manipulacji lokalnie.
- CVE-2026-49803Wysokie
W usłudze AppX Deployment Service systemu Windows występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows AppX Deployment Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS