CVE-2026-69534
WysokieCVSS 7.8Streszczenie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia z podwyższonymi uprawnieniami, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń dla Windows Program Compatibility Assistant Service.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-68873Średnie
Podatność w usłudze Program Compatibility Assistant systemu Windows umożliwia zapis wrażliwych informacji do pliku dziennika. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia danych.
- CVE-2026-68845Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62696Wysokie
Niedomiar liczby całkowitej (zawinięcie) w usłudze Program Compatibility Assistant systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows Program Compatibility Assistant Service allows an authorized attacker to elevate privileges locally.