CVE-2026-69507
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych organizacji, które mogą być dostępne dla autoryzowanych użytkowników sieci, co może prowadzić do naruszenia poufności.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń dostarczone przez Microsoft dla komponentu Windows Search.
Inne podatności w Microsoft Windows Search
Zobacz wszystkie- CVE-2017-11772Wysokie
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia ujawnienie informacji z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność dotyczy wielu wersji Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2026-105010Krytyczne
Użycie po zwolnieniu w komponencie Windows Search umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2017-11771Krytyczne
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.
- CVE-2026-83921Wysokie
Przepełnienie bufora oparte na stercie w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83920Wysokie
Przepełnienie bufora oparte na stercie w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69305Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Insertion of sensitive information into externally-accessible file or directory in Microsoft Windows Search Component allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS