CVE-2026-69600
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w komponencie Windows Search umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń Microsoft dla systemu Windows.
Inne podatności w Windows Search
Zobacz wszystkie- CVE-2017-11788Wysokie
Podatność w Windows Search umożliwia nieautoryzowanemu atakującemu zdalne wysyłanie specjalnie skonstruowanych wiadomości, co może prowadzić do odmowy usługi z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-8620Wysokie
Podatność w Windows Search umożliwia zdalne wykonanie kodu w różnych wersjach systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016. Problem występuje z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2023-36884WysokieAktywnie exploitowane
Podatność w systemie Windows Search umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2017-8589Krytyczne
Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.
- CVE-2026-69911Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69585Wysokie
Nieprawidłowa konwersja typów lub rzutowanie w komponencie Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.