Aktywnie wykorzystywana w atakach
Microsoft Windows Link Following Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2026-09-08. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-81963
WysokieCVSS 7.8KEVStreszczenie
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Update Stack umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać dowiązania symboliczne do nadpisania krytycznych plików systemowych, co może prowadzić do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows dostarczone przez producenta.
Inne podatności w Windows Update Stack
Zobacz wszystkie- CVE-2021-26889Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-1729Wysokie
Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1110Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows (Windows Update Stack), wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2020-1109Wysokie
Podatność w Windows Update Stack pozwala na podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać kod w trybie jądra, co umożliwia instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.