CVE-2026-100200
WysokieCVSS 7.0Streszczenie
Podatność typu use-after-free w usłudze Windows Update Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem występuje w komponencie systemowym odpowiedzialnym za aktualizacje.
Ocena ryzyka
Atakujący z niskimi uprawnieniami na maszynie może wykorzystać tę lukę do uzyskania uprawnień administracyjnych, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zainstalować najnowsze aktualizacje zabezpieczające systemu Windows dostarczone przez Microsoft, które naprawiają tę podatność.
Inne podatności w Windows Update Service
Zobacz wszystkie- CVE-2026-70142Wysokie
W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70139Wysokie
W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-70056Wysokie
W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-100203Wysokie
Przepełnienie bufora na stercie w Windows Update Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2021-26866Wysokie
Podatność podniesienia uprawnień w usłudze Windows Update. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Update Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS