Sva upozorenja
CVE-2026-119906Visoka · 7.8
CVE-2026-119906
Microsoft / Windows Sandbox
Službene činjenice
- Objava CVE-a
- 10. 11. 2026.
- Dodano u CISA KEV
- —
- EPSS · 14. 11. 2026.
- 0.80%
- Potvrđeno iskorištene
- Nepoznato
Izvorni opis
Improper neutralization of special elements used in an os command ('os command injection') in Windows Sandbox allows an authorized attacker to elevate privileges locally.
Izvorni sadržaj prikazan je na jeziku izdavatelja. EPSS procjenjuje vjerojatnost iskorištavanja u idućih 30 dana; nije dokaz napada. Nepoznata ocjena nije niska ocjena.
Postupanje prema izvoru
Provjerite službenu objavu i upute proizvođača prije primjene mjera.
Primjenjivost ovisi o proizvodu, verziji i konfiguraciji. Pogođene verzije provjerite u službenim referencama.