CVE-2026-69882
WysokieCVSS 7.8Streszczenie
Niebezpieczna ścieżka wyszukiwania w Windows Update umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może podmienić komponenty aktualizacji, co prowadzi do wykonania złośliwego kodu z podwyższonymi uprawnieniami.
Rekomendacja
Zainstaluj najnowsze aktualizacje i sprawdź integralność ścieżek aktualizacji.
Inne podatności w Windows Update
Zobacz wszystkie- CVE-2026-96323Wysokie
Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.
- CVE-2026-69999Średnie
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69783Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w usłudze Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69733Wysokie
Niebezpieczna ścieżka wyszukiwania (untrusted search path) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69718Wysokie
Niewłaściwa neutralizacja specjalnych elementów w poleceniu (command injection) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69673Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69633Wysokie
Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Windows Update allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS