Windows Admin Center
Уязвимости
20
Эксплуатируемые
0
Макс. CVSS
9.8
Макс. EPSS
0.03537
Распределение по критичности
Критический
2
Высокий
11
Средний
7
Низкий
0
Затронутые диапазоны версий
< 0.45.0.0< 0.70.0.0< 0.72.0.0< 1809.5< 2.6.4< 2.6.7< 2306< 2511
Также сопоставлено как (исходные строки): windows_admin center,windows_admin_center
Топ уязвимостей
CVE-2019-0813Существует уязвимость повышения привилегий, когда Windows Admin Center неправильно олицетворяет операции в определенных ситуациях, также известная как "Уязвимость повышения привилегий Windows Admin Center".
BDU:2019-01429Уязвимость средства управления серверами Windows Admin Center связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
CVE-2026-41086Повышение привилегий в Windows Admin Center in Azure Portal
CVE-2026-26119Неправильная аутентификация в Windows Admin Center позволяет авторизованному злоумышленнику повысить привилегии над сетью.
BDU:2026-03415Уязвимость средства управления серверами Windows Admin Center связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии
BDU:2023-03745Уязвимость средства управления серверами Windows Admin Center (WAC) связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки
CVE-2026-35438Повышение привилегий в Microsoft Windows Admin Center
BDU:2026-06593Уязвимость средства управления серверами Windows Admin Center связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
CVE-2026-42834Неправильный контроль доступа в Windows Admin Center позволяет авторизованному злоумышленнику повысить привилегии над сетью.
CVE-2026-23660Неправильное управление доступом в администрацию Azure Portal Windows позволяет авторизованному злоумышленнику повысить привилегии на местном уровне.
CVE-2025-64669Неправильное управление доступом в Windows Admin Center позволяет авторизованному злоумышленнику повысить привилегии на местном уровне.
BDU:2025-15997Уязвимость средства управления серверами Windows Admin Center связана с ошибками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2026-20965Неправильная проверка криптографической подписи в Windows Admin Center позволяет авторизованному злоумышленнику повысить привилегии локально.
CVE-2023-29347Уязвимость спуфинга Windows Admin Center.
CVE-2025-29819Внешнее управление именем файла или путем в Azure Portal Windows Admin Center позволяет неавторизованному злоумышленнику раскрывать информацию локально [1].
Источники:
- [1] https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29819
BDU:2025-04980Уязвимость средства управления серверами Windows Admin Center связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
CVE-2026-32196Неправильная нейтрализация ввода во время генерации веб-страницы («кросс-сайт-сценарий») в Windows Admin Center позволяет несанкционированному злоумышленнику выполнять спуфинг по сети.
BDU:2026-05500Уязвимость средства управления серверами Windows Admin Center связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки
CVE-2021-27066Уязвимость обхода функции безопасности в Windows Admin Center.
BDU:2021-01625Уязвимость средства управления серверами Windows Admin Center связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности