CVE-2026-100217
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nieprawidłowe zarządzanie uprawnieniami w funkcji Windows Group Policy pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Ocena ryzyka
Uwierzytelniony użytkownik może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do modyfikacji polityk grupy i wpływu na całe środowisko domenowe.
Rekomendacja
Zastosować aktualizacje Microsoft dla Windows Group Policy oraz dokładnie kontrolować uprawnienia do edycji obiektów zasad grupy.
Inne podatności w Windows Group Policy
Zobacz wszystkie- CVE-2026-83932Wysokie
Przepełnienie bufora na stercie w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69717Wysokie
Niebezpieczne wyłuskanie wskaźnika w Windows Group Policy umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-50391Wysokie
Podatność w zarządzaniu uprawnieniami w Windows Group Policy umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2023-36889Średnie
Podatność w funkcji zabezpieczeń zasad grupy systemu Windows umożliwia obejście mechanizmów zabezpieczeń. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
- CVE-2022-41086Średnie
Podatność w Windows Group Policy dotycząca podniesienia uprawnień.
- CVE-2022-37992Wysokie
Podatność w zasadach grupy Windows (Group Policy) umożliwia podniesienie uprawnień. Osoba atakująca może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Improper privilege management in Windows Group Policy allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS