CVE-2026-69392
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność Use-after-free w powłoce systemu Windows (Windows Shell) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z ograniczonymi uprawnieniami może przejąć kontrolę nad systemem, uzyskując uprawnienia administratora lub SYSTEM.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od producenta.
Inne podatności w Windows Shell
Zobacz wszystkie- CVE-2017-8699Wysokie
Windows Shell w systemach Microsoft Windows 7 SP1, Windows Server 2008 i R2 SP1, Windows 8.1 oraz Windows RT 8.1, Windows Server 2012 i R2, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 umożliwia atakującemu uruchomienie dowolnego kodu w kontekście bieżącego użytkownika, z powodu niewłaściwej walidacji lokalizacji kopiowania plików.
- CVE-2017-8463Wysokie
Windows Shell w systemach Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold i R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 oraz Windows Server 2016 ma podatność na zdalne wykonanie kodu z powodu niewłaściwego zarządzania plikami wykonywalnymi i udostępnieniami podczas operacji zmiany nazwy.
- CVE-2016-0179Wysokie
Windows Shell w systemach Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1 oraz Windows 10 Gold i 1511 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.
- CVE-2015-2515Wysokie
Podatność typu use-after-free w Windows Shell w różnych wersjach systemu Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt paska narzędzi.
- CVE-2026-69829Krytyczne
Podatność przepełnienia bufora na stercie w powłoce systemu Windows (Windows Shell) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu w sieci.
- CVE-2026-32202ŚrednieAktywnie exploitowane
Podatność w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć. Problem wynika z niewłaściwego mechanizmu ochrony.
- CVE-2018-8414WysokieAktywnie exploitowane
W Windows Shell występuje podatność umożliwiająca zdalne wykonanie kodu w wyniku nieprawidłowej walidacji ścieżek plików. Podatność dotyczy Windows 10 Servers oraz Windows 10.
- CVE-2026-70563Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w powłoce systemu Windows umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing w sieci.
- CVE-2026-69606Wysokie
Użycie po zwolnieniu w powłoce systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69528Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w Windows Shell umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Shell allows an authorized attacker to elevate privileges locally.