CVE-2026-83793
WysokieCVSS 7.0Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w usłudze Windows Update Orchestrator umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Atakujący może wykorzystać dowiązania do manipulowania plikami systemowymi, co prowadzi do eskalacji uprawnień.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa i ogranicz uprawnienia użytkowników do usług systemowych.
Inne podatności w Windows Update Orchestrator Service
Zobacz wszystkie- CVE-2026-97812Wysokie
Podwójne zwolnienie pamięci w usłudze Windows Update Orchestrator Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83930Wysokie
Użycie po zwolnieniu w Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83886Wysokie
Podatność typu use after free w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS