CVE-2026-96243
WysokieCVSS 7.8Streszczenie
Nieprawidłowe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w Windows WalletService umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać linki do plików, aby uzyskać uprawnienia administracyjne, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows WalletService. Ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w Windows WalletService
Zobacz wszystkie- CVE-2026-49176Wysokie
Nieprawidłowe zarządzanie uprawnieniami w usłudze WalletService systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-20853Wysokie
Podatność typu race condition w Windows WalletService umożliwia nieautoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2021-26885Wysokie
Podatność podniesienia uprawnień w usłudze Windows WalletService. Atakujący może wykorzystać ją do uzyskania podniesionych uprawnień w systemie.
- CVE-2021-26871Wysokie
Podatność w usłudze Windows WalletService umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows WalletService allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS