CVE-2026-42829
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej kontroli dostępu w funkcji Administrator Protection systemu Windows pozwala autoryzowanemu atakującemu na lokalne ominięcie zabezpieczeń.
Ocena ryzyka
Atakujący może ominąć ochronę administratora i wykonać działania z podwyższonymi uprawnieniami.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows dla funkcji Administrator Protection.
Inne podatności w Windows Administrator Protection
Zobacz wszystkie- CVE-2025-60721Wysokie
Podatność w Windows Administrator Protection polega na błędzie przełączania kontekstu uprawnień. Umoliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-60718Wysokie
W Windows Administrator Protection występuje podatność niezaufanej ścieżki wyszukiwania, która pozwala uprawnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Administrator Protection allows an authorized attacker to bypass a security feature locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS