CVE-2026-70142
WysokieCVSS 7.8Streszczenie
W usłudze Windows Update Service występuje luka związana z niezaufaną ścieżką wyszukiwania. Uwierzytelniony atakujący może wykorzystać ją do lokalnego podniesienia uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem może umieścić złośliwy plik w ścieżce wyszukiwania i podnieść uprawnienia, co może prowadzić do kompromitacji hosta.
Rekomendacja
Należy jak najszybciej zastosować aktualizacje zabezpieczające dla systemu Windows oraz ograniczyć możliwość zapisu do katalogów używanych przez usługę aktualizacji.
Inne podatności w Windows Update Service
Zobacz wszystkie- CVE-2026-70139Wysokie
W usłudze Windows Update Service występuje przepełnienie bufora na stercie. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-70056Wysokie
W usłudze Windows Update Service występuje podatność typu use after free (użycie zwolnionej pamięci). Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego podniesienia uprawnień.
- CVE-2026-100203Wysokie
Przepełnienie bufora na stercie w Windows Update Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-100200Wysokie
Podatność typu use-after-free w usłudze Windows Update Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Problem występuje w komponencie systemowym odpowiedzialnym za aktualizacje.
- CVE-2021-26866Wysokie
Podatność podniesienia uprawnień w usłudze Windows Update. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Windows Update Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS