CVE-2026-96188

WysokieCVSS 7.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych w Microsoft PowerToys pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka umożliwia manipulację konfiguracją przez nieuprawnione źródło.

Ocena ryzyka

Uwierzytelniony atakujący może zmienić krytyczne ustawienia, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Microsoft PowerToys do najnowszej wersji zawierającej poprawkę bezpieczeństwa.

Inne podatności w Microsoft PowerToys

Zobacz wszystkie

CVE-2026-83681Średnie
Słabe uwierzytelnianie w Microsoft PowerToys umożliwia uprawnionemu atakującemu lokalne manipulowanie systemem.
CVE-2026-42902Wysokie
Podatność nieprawidłowej autoryzacji w Microsoft PowerToys pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

External control of system or configuration setting in Microsoft PowerToys allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS