タグ: CVE-2026-49176

cyberpress.org > 2026年7月27日 17:50

Windows WalletServiceの欠陥によりローカル攻撃者がSYSTEM権限を取得可能に

Windows WalletServiceで新たに公表されたローカル権限昇格の脆弱性(CVE-2026-49176として追跡)により、標準ユーザーがサービスのファイルパス解決およびデータベースコールバック処理方法を悪用することで、NT AUTHORITY\SYSTEMへ権限を昇格できることが判明しました。 Micro

gbhackers.com > 2026年7月27日 17:39

Windows WalletServiceの脆弱性により、標準ユーザーがSYSTEM権限を取得可能に

Microsoft Windows WalletServiceには、ローカルの権限昇格の脆弱性が存在し、CVE-2026-49176として追跡されています。この脆弱性により、認証済みの標準ユーザーがSYSTEMレベルの権限を取得できる可能性があります。脆弱性評価サービス この脆弱性は、WalletServiceが初期