CVE-2026-105010
KrytyczneCVSS 9.8Streszczenie
Użycie po zwolnieniu w komponencie Windows Search umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft.
Inne podatności w Microsoft Windows Search
Zobacz wszystkie- CVE-2017-11772Wysokie
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia ujawnienie informacji z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność dotyczy wielu wersji Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2017-11771Krytyczne
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.
- CVE-2026-69507Średnie
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
- CVE-2026-69305Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Windows Search Component allows an unauthorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS