CVE-2026-83506
WysokieCVSS 7.8Streszczenie
Niebezpieczna ścieżka wyszukiwania w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i upewnij się, że aktualizacje stosu serwisowego pochodzą z zaufanych źródeł.
Inne podatności w Servicing Stack Updates
Zobacz wszystkie- CVE-2026-96939Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w aktualizacjach Servicing Stack Updates umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85365Wysokie
Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-85318Wysokie
Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83863Wysokie
Przepełnienie bufora oparte na stercie w Servicing Stack Updates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Servicing Stack Updates allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS