CVE-2026-50679
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie, co może prowadzić do pełnej kontroli nad maszyną.
Rekomendacja
Należy zastosować aktualizację zabezpieczeń od Microsoft dla komponentu Windows Search.
Inne podatności w Microsoft Windows Search Component
Zobacz wszystkie- CVE-2026-96324Wysokie
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.
- CVE-2026-88191Wysokie
Podatność nieprawidłowego rozwiązywania linków przed dostępem do plików (link following) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowej obsługi ścieżek plików.
- CVE-2026-88182Wysokie
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-88160Wysokie
Wyścig (race condition) w składniku Windows Search pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-85869Wysokie
Przepełnienie bufora na stercie w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83829Wysokie
Przepełnienie bufora oparte na stercie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70145Średnie
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69608Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69554Średnie
Brak uwierzytelnienia dla krytycznej funkcji w składniku Windows Search umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69322Wysokie
Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS