CVE-2026-58635
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W funkcji Narrator Braille systemu Windows występuje podatność na wstrzykiwanie poleceń (command injection), która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Ocena ryzyka
Autoryzowany użytkownik może wykonać dowolne polecenia w systemie, co może prowadzić do przejęcia kontroli nad maszyną.
Rekomendacja
Zaleca się zastosowanie łatki bezpieczeństwa od Microsoft lub wyłączenie funkcji Narrator Braille, jeśli nie jest używana.
Inne podatności w Windows Narrator Braille
Zobacz wszystkie- CVE-2026-56174Wysokie
W Windows Narrator Braille występuje problem z niezaufaną ścieżką wyszukiwania, który pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-48565Wysokie
Windows Narrator Braille ma podatność na niebezpieczną ścieżkę wyszukiwania (untrusted search path), która pozwala autoryzowanemu atakującemu na eskalację uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows Narrator Braille allows an authorized attacker to elevate privileges locally.