CVE-2026-69718
WysokieCVSS 7.8Streszczenie
Niewłaściwa neutralizacja specjalnych elementów w poleceniu (command injection) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może wykonać dowolne polecenia z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows Update.
Inne podatności w Windows Update
Zobacz wszystkie- CVE-2026-96323Wysokie
Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.
- CVE-2026-69999Średnie
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69882Wysokie
Niebezpieczna ścieżka wyszukiwania w Windows Update umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69783Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w usłudze Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69733Wysokie
Niebezpieczna ścieżka wyszukiwania (untrusted search path) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69673Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69633Wysokie
Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('command injection') in Windows Update allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS