CVE-2026-96855
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowa kontrola dostępu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne manipulowanie systemem.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji ustawień lub danych urządzenia, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do usług MDM.
Inne podatności w Windows Modern Device Management
Zobacz wszystkie- CVE-2026-96850Średnie
Użycie niezainicjalizowanego zasobu w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-108133Wysokie
Podatność polegająca na zwolnieniu nieprawidłowego wskaźnika lub referencji w Windows Modern Device Management (MDM) pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70577Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69674Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu ominięcie funkcji zabezpieczeń lokalnie.
- CVE-2026-69460Wysokie
Użycie po zwolnieniu w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-69377Wysokie
Brak autoryzacji w Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62707Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Modern Device Management (MDM) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Modern Device Management (MDM) allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS