CVE-2026-92088
WysokieCVSS 8.6Streszczenie
upKeeper Instant Privilege Access zawiera podatność polegającą na nieprawidłowej obsłudze niezdefiniowanych wartości, co umożliwia eskalację uprawnień. Problem dotyczy wersji do 1.7.1 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do eskalacji uprawnień i uzyskania wyższego poziomu dostępu w systemie.
Rekomendacja
Zaktualizuj upKeeper Instant Privilege Access do wersji nowszej niż 1.7.1.
Inne podatności w upKeeper Instant Privilege Access
Zobacz wszystkie- CVE-2026-2450Wysokie
Podatność w upKeeper Instant Privilege Access związana z błędną konfiguracją .NET i użyciem personifikacji umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0.
- CVE-2026-2449Krytyczne
Podatność typu argument injection w upKeeper Instant Privilege Access umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0 włącznie.
- CVE-2026-10745Wysokie
W podatności CVE-2026-10745 występuje niewłaściwa neutralizacja wyjścia dla logów w upKeeper Solutions upKeeper Instant Privilege Access na systemie Windows, co umożliwia wstrzykiwanie, manipulację i fałszowanie logów.
Oryginalny opis (angielski, źródło NVD)
Improper handling of undefined values vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Privilege Escalation. This issue affects upKeeper Instant Privilege Access: through 1.7.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS