CVE-2026-35438

WysokieCVSS 8.3

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Brak autoryzacji w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Ocena ryzyka

Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do wyższych poziomów uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się wdrożenie dodatkowych mechanizmów autoryzacji oraz regularne przeglądanie uprawnień użytkowników w Windows Admin Center.

Inne podatności w Windows Admin Center

Zobacz wszystkie

CVE-2026-20965Wysokie
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Admin Center pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-58643Średnie
Podatność cross-site scripting (XSS) w Windows Admin Center. Nieuwierzytelniony atakujący może wykorzystać niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej, aby przeprowadzić atak typu spoofing przez sieć.
CVE-2026-56197Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-56196Wysokie
Podatność na ścieżkę względną w Windows Admin Center pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu przez sieć.
CVE-2026-58631Wysokie
Podatność w Windows Admin Center wynika z nieprawidłowej autoryzacji, co pozwala autoryzowanemu atakującemu na lokalne wykonanie kodu.
CVE-2026-57107Wysokie
Niewłaściwe uwierzytelnienie w Windows Admin Center pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-56185Średnie
Nieprawidłowe uwierzytelnianie w Windows Admin Center umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-56169Wysokie
Podatność w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci z powodu nieprawidłowego uwierzytelniania.
CVE-2026-42834Wysokie
Podatność w Windows Admin Center związana z nieprawidłową kontrolą dostępu. Umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-41086Wysokie
Nieprawidłowa kontrola dostępu w Windows Admin Center umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Windows Admin Center allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS