CVE-2026-69911
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do nieautoryzowanego dostępu do danych lub przejęcia systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od producenta oraz monitoruj systemy pod kątem nietypowych działań.
Inne podatności w Windows Search
Zobacz wszystkie- CVE-2017-11788Wysokie
Podatność w Windows Search umożliwia nieautoryzowanemu atakującemu zdalne wysyłanie specjalnie skonstruowanych wiadomości, co może prowadzić do odmowy usługi z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2017-8620Wysokie
Podatność w Windows Search umożliwia zdalne wykonanie kodu w różnych wersjach systemu Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016. Problem występuje z powodu niewłaściwego zarządzania obiektami w pamięci.
- CVE-2023-36884WysokieAktywnie exploitowane
Podatność w systemie Windows Search umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.
- CVE-2017-8589Krytyczne
Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.
- CVE-2026-69600Wysokie
Użycie po zwolnieniu w komponencie Windows Search umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69585Wysokie
Nieprawidłowa konwersja typów lub rzutowanie w komponencie Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use after free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.