CVE-2026-70173

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność typu odczyt poza zakresem w komponencie wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ocena ryzyka

Ujawnienie danych z pamięci może prowadzić do wycieku wrażliwych informacji przechowywanych w systemie.

Rekomendacja

Zastosuj aktualizacje zabezpieczające dla komponentu wyszukiwania systemu Windows.

Inne podatności w Microsoft Windows Search Component

Zobacz wszystkie

CVE-2026-96910Średnie
W komponencie Microsoft Windows Search Component występuje dereferencja niezaufanego wskaźnika, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z przetwarzania niezaufanych danych wskaźnikowych.
CVE-2026-96324Wysokie
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.
CVE-2026-88191Wysokie
Podatność nieprawidłowego rozwiązywania linków przed dostępem do plików (link following) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowej obsługi ścieżek plików.
CVE-2026-88182Wysokie
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88160Wysokie
Wyścig (race condition) w składniku Windows Search pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-85869Wysokie
Przepełnienie bufora na stercie w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83829Wysokie
Przepełnienie bufora oparte na stercie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83725Wysokie
Przepełnienie bufora na stercie w składniku wyszukiwania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83704Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w składniku wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83686Średnie
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Microsoft Windows Search Component allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS