CVE-2026-100203
WysokieCVSS 7.0Streszczenie
Przepełnienie bufora na stercie w Windows Update Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i uzyskania kontroli administracyjnej nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczające systemu Windows i ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Update Service
Zobacz wszystkie- CVE-2026-70142Wysokie
W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
- CVE-2026-70139Wysokie
W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-70056Wysokie
W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-100200Wysokie
Podatność typu use-after-free w usłudze Windows Update Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem występuje w komponencie systemowym odpowiedzialnym za aktualizacje.
- CVE-2021-26866Wysokie
Podatność podniesienia uprawnień w usłudze Windows Update. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows Update Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS