CVE-2021-34462
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność podniesienia uprawnień w rozszerzeniach wdrażania AppX w systemie Windows. Umożliwia lokalnemu atakującemu uzyskanie wyższych uprawnień.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, instalować złośliwe oprogramowanie lub modyfikować dane.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows wydane przez Microsoft.
Inne podatności w Windows AppX Deployment Extensions
Zobacz wszystkie- CVE-2019-1385WysokieAktywnie exploitowane
Podatność w rozszerzeniach wdrażania AppX systemu Windows (AppX Deployment Extensions) związana z nieprawidłowym zarządzaniem uprawnieniami, co umożliwia dostęp do plików systemowych. Uwierzytelniony atakujący może uruchomić specjalnie spreparowaną aplikację w celu podniesienia uprawnień.
- CVE-2026-69945Wysokie
Brak autoryzacji w rozszerzeniach wdrażania AppX systemu Windows. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Windows AppX Deployment Extensions Elevation of Privilege Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS