CVE-2026-48565

WysokieCVSS 7.8

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Windows Narrator Braille ma podatność na niebezpieczną ścieżkę wyszukiwania (untrusted search path), która pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.

Ocena ryzyka

Autoryzowany atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows Narrator Braille

Zobacz wszystkie

CVE-2026-56174Wysokie
W Windows Narrator Braille występuje problem z niezaufaną ścieżką wyszukiwania, który pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-58635Wysokie
W funkcji Narrator Braille systemu Windows występuje podatność na wstrzykiwanie poleceń (command injection), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path in Windows Narrator Braille allows an authorized attacker to elevate privileges locally.