PT-2026-57520 · Minitool · Minitool Partition Wizard

Winslow1984 · Publicado 2026-07-12 · Atualizado 2026-07-12 · CVE-2026-15475

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas MiniTool Partition Wizard versões anteriores a 13.9

Description Um problema existe no componente Signed Kernel Driver dentro da biblioteca pwdrvio.sys. Uma fraqueza em uma função desconhecida leva a controles de acesso inadequados, que podem ser explorados por um invasor local.

Recommendations Atualizar para a versão 13.9.

Exploit

Correção

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2026-15475

Produtos afetados

Minitool Partition Wizard

Referências · 10

• 🔥 https://winslow1984.com/books/cve-collection/page/minitool-partition-wizard-kernel-driver-pwdrviosys-local-privilege-escalation · Exploit
• https://twitter.com/CVEnew/status/2076249108356940170 · Publicação no Twitter
• https://twitter.com/MalwareObserver/status/2076152158567686445 · Publicação no Twitter
• https://vuldb.com/submit/833842 · Nota
• https://twitter.com/infoflowcloud/status/2076250461342941195 · Publicação no Twitter
• https://minitool.com/partition-manager/upgrade-history.html · Correção
• https://vuldb.com/vuln/377780/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-15475 · Nota de Segurança
• https://vuldb.com/cve/CVE-2026-15475 · Nota
• https://vuldb.com/vuln/377780 · Nota