權限提升
也稱為: 提權 · 權限提高 · 特權提升
攻擊者從一般權限取得本機管理員、root 或網域管理員等更高權限，通常利用漏洞、設定錯誤或外洩的管理員帳號。權限提升漏洞常在初始入侵後被串接利用，即使無法遠端觸發也不應延後修補，日常作業也應避免使用管理員帳號。
延伸閱讀: attack.mitre.org
提到這個名詞的通報
高7.8漏洞進行中已有修補CVE-2026-123039
Check Point Gaia 權限提升漏洞 CVE-2026-123039 遭串接 PHP2Shell 利用，攻擊者取得閘道器 root
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
高供應鏈進行中
電通數位行銷平台 TONARIWA 遭盜用管理帳號入侵，LINE 連動權杖恐外洩、日本郵便暫停 LINE 帳號
電通數位（Dentsu Digital）11 月 11 日公告，其行銷平台 TONARIWA 的系統基盤管理帳號因認證資訊外洩遭第三者不正存取與權限提升，服務已暫停 。
嚴重漏洞監控中已有修補CVE-2026-108186CVE-2026-108187
Windows 版 Zoom Workplace 有兩個免驗證權限提升漏洞，最嚴重者 CVSS 9.6，Zoom 已釋出修正版
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
嚴重漏洞進行中媒體報導已遭利用尚無修補· 11月13日 更新
研究人員公開 30 多個 N-central 漏洞利用程式，N-able 關閉全球託管環境並要求自架客戶暫停伺服器
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
嚴重漏洞進行中已遭利用KEV已有修補CVE-2026-123218· 11月10日 更新
IBM Aspera Faspex 5 授權缺陷 CVE-2026-123218 遭利用列入 KEV，可提權為完整管理員
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.