CVE-2026-42902
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w Microsoft PowerToys pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może ominąć mechanizmy kontroli dostępu i uzyskać nieautoryzowane uprawnienia.
Rekomendacja
Zaktualizuj Microsoft PowerToys do najnowszej wersji dostępnej od Microsoft.
Inne podatności w Microsoft PowerToys
Zobacz wszystkie- CVE-2026-96188Wysokie
Podatność polegająca na zewnętrznej kontroli ustawień systemowych lub konfiguracyjnych w Microsoft PowerToys pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka umożliwia manipulację konfiguracją przez nieuprawnione źródło.
- CVE-2026-83681Średnie
Słabe uwierzytelnianie w Microsoft PowerToys umożliwia uprawnionemu atakującemu lokalne manipulowanie systemem.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in Microsoft PowerToys allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS