CVE-2026-69322
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Ocena ryzyka
Atakujący z dostępem sieciowym może wykorzystać podatność do podniesienia uprawnień, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Search Component.
Inne podatności w Microsoft Windows Search Component
Zobacz wszystkie- CVE-2026-70145Średnie
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69608Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69554Średnie
Brak uwierzytelnienia dla krytycznej funkcji w składniku Windows Search umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-68896Wysokie
Całkowita ścieżka traversal w Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-59135Średnie
Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50679Wysokie
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50373Wysokie
Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Double free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS