CVE-2026-69445

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowe ograniczenie ścieżki do katalogu (path traversal) w skompresowanych folderach systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows i ogranicz dostęp do funkcji skompresowanych folderów.

Inne podatności w Windows Compressed Folder

Zobacz wszystkie

CVE-2026-70019Średnie
Twarde łącze (hard link) w skompresowanych folderach systemu Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-69496Krytyczne
Przepełnienie bufora na stercie w funkcji Windows Compressed Folder umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Compressed Folder allows an authorized attacker to elevate privileges locally.