CVE-2026-19915
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Potencjalna podatność w HP Support Assistant przed wersją 9.55.10.0. Niewystarczające kontrole dostępu mogą pozwolić lokalnemu atakującemu na eskalację uprawnień.
Ocena ryzyka
Lokalny użytkownik może uzyskać wyższe uprawnienia i przejąć kontrolę nad systemem.
Rekomendacja
Zaktualizuj HP Support Assistant do wersji 9.55.10.0 lub nowszej.
Inne podatności w HP Support Assistant
Zobacz wszystkie- CVE-2016-2245Krytyczne
HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.
- CVE-2026-15431Wysokie
Potencjalna luka bezpieczeństwa w HP Support Assistant w wersjach przed 9.53.2.0 może pozwolić lokalnemu atakującemu na eskalację uprawnień z powodu niewystarczających kontroli dostępu.
- CVE-2025-10578Wysokie
W HP Support Assistant w wersjach przed 9.47.41.0 zidentyfikowano potencjalną podatność bezpieczeństwa. Może ona pozwolić lokalnemu atakującemu na eskalację uprawnień poprzez zapis dowolnego pliku.
- CVE-2020-6922Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6921Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6920Średnie
W oprogramowaniu HP Support Assistant wykryto potencjalne luki w zabezpieczeniach, w tym naruszenie integralności oraz umożliwienie komunikacji z niezaufanymi klientami.
- CVE-2020-6919Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6918Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2020-6917Wysokie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalne luki w zabezpieczeniach, w tym możliwość naruszenia integralności oraz komunikację z niezaufanymi klientami.
- CVE-2022-23456Średnie
W oprogramowaniu HP Support Assistant zidentyfikowano potencjalną podatność umożliwiającą dowolne usuwanie plików. Podatność może zostać wykorzystana przez atakującego do usunięcia plików na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
A potential security vulnerability has been identified in the HP Support Assistant for versions prior to 9.55.10.0. The vulnerability could potentially allow a local attacker to escalate privileges due to insufficient access controls.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS