CVE-2026-73019

ŚrednieCVSS 4.3

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows URL Moniker umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczeń przez sieć.

Ocena ryzyka

Atakujący może ominąć mechanizmy bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows.

Inne podatności w Windows URL Moniker

CVE-2026-69434Wysokie
Przepełnienie bufora na stercie w komponencie Windows URL Moniker umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper resolution of path equivalence in Windows URL Moniker allows an unauthorized attacker to bypass a security feature over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS