CVE-2026-102204 Microsoft Microsoft Defender for Endpoint Elevation of Privilege Vulnerability

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-102204

Hodnocení závažnosti

7.8 CVSS 3.1 microsoft

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 10. 2026 20:55

NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

Microsoft heeft kwetsbaarheden verholpen in de Configuration Manager en Defender. Een lokale kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en mogelijk toegang te krijgen tot gevoelige gegevens. Microsoft Configuration Manager: |------------------|------|-------------------------------------| | CVE-ID | CVSS | Impact | |------------------|------|-------------------------------------| | CVE-2026-88075 | 8.80 | Verkrijgen van verhoogde rechten | |----------…

CVE-2026-102204 CVE-2026-70264 CVE-2026-88075 Microsoft NL

tg: zranitelnost

13. 10. 2026 20:55 · NCSC-NL · NCSC-2026-0425 [1.00] [M/H] Kwetsbaarheden verholpen in Microsoft System Center

13. 10. 2026 · zachyceno 22:02

CVE-2026-102204 Microsoft Microsoft Defender for Endpoint Elevation of Privilege Vulnerability

Improper link resolution before file access ('link following') in Microsoft Defender for Endpoint allows an authorized attacker to elevate privileges locally.

CVE-2026-102204 Microsoft US

tg: zranitelnost

13. 10. 2026 · zachyceno 22:02 · Microsoft Security · CVE-2026-102204 Microsoft Microsoft Defender for Endpoint Elevation of Privilege Vulnerability