PT-2026-47881 · Microsoft · Powertoys

CVE-2026-42902

·

Publicado

2026-06-09

·

Atualizado

2026-06-12

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Microsoft PowerToys (versões afetadas não especificadas)
Descrição Uma autorização inadequada permite que um invasor autorizado eleve privilégios localmente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-08359
CVE-2026-42902

Produtos afetados

Powertoys