7.5
CVE-2026-20965
- EPSS 0.03%
- Veröffentlicht 13.01.2026 17:56:06
- Zuletzt bearbeitet 16.01.2026 16:23:11
- Quelle secure@microsoft.com
- CVE-Watchlists
- Unerledigt
Improper verification of cryptographic signature in Windows Admin Center allows an authorized attacker to elevate privileges locally.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Microsoft ≫ Windows Admin Center SwPlatformazure Version < 0.70.0.0
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.03% | 0.06 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| secure@microsoft.com | 7.5 | 0.8 | 6 |
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
|
CWE-347 Improper Verification of Cryptographic Signature
The product does not verify, or incorrectly verifies, the cryptographic signature for data.