CVE-2026-56174

WysokieCVSS 7.8

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W Windows Narrator Braille występuje problem z niezaufaną ścieżką wyszukiwania, który pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uruchomić złośliwy kod z podwyższonymi uprawnieniami, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Windows Narrator Braille.

Inne podatności w Windows Narrator Braille

Zobacz wszystkie

CVE-2026-58635Wysokie
W funkcji Narrator Braille systemu Windows występuje podatność na wstrzykiwanie poleceń (command injection), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-48565Wysokie
Windows Narrator Braille ma podatność na niebezpieczną ścieżkę wyszukiwania (untrusted search path), która pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path in Windows Narrator Braille allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS