CVE-2026-83798
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Niewłaściwa weryfikacja podpisu kryptograficznego w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne fałszowanie.
Ocena ryzyka
Autoryzowany atakujący może podszywać się pod zaufane komponenty, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Windows Update Stack
Zobacz wszystkie- CVE-2026-81963WysokieAktywnie exploitowane
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Update Stack umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-96218Średnie
Niewłaściwa kontrola dostępu w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2021-26889Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-1729Wysokie
Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1110Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows (Windows Update Stack), wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2020-1109Wysokie
Podatność w Windows Update Stack pozwala na podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać kod w trybie jądra, co umożliwia instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Improper verification of cryptographic signature in Windows Update Stack allows an authorized attacker to perform spoofing locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS