CVE-2026-70145
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może uzyskać dostęp do danych poza zakresem, co narusza poufność informacji.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows, które naprawiają tę podatność.
Inne podatności w Microsoft Windows Search Component
Zobacz wszystkie- CVE-2026-69608Wysokie
Przepełnienie liczby całkowitej lub zawinięcie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69554Średnie
Brak uwierzytelnienia dla krytycznej funkcji w składniku Windows Search umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2026-69322Wysokie
Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68896Wysokie
Całkowita ścieżka traversal w Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-59135Średnie
Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-50679Wysokie
Podatność przepełnienia bufora sterty w komponencie Microsoft Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-50373Wysokie
Podatność w komponencie wyszukiwania Windows Search umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień z powodu nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Microsoft Windows Search Component allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS