CVE-2026-69608
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej lub zawinięcie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać błąd do eskalacji uprawnień, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Windows Search Component
Zobacz wszystkie- CVE-2026-70145Średnie
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69554Średnie
Brak uwierzytelnienia dla krytycznej funkcji w składniku Windows Search umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69322Wysokie
Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68896Wysokie
Całkowita ścieżka traversal w Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-59135Średnie
Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50679Wysokie
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50373Wysokie
Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Integer overflow or wraparound in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS