CVE-2026-83920
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora oparte na stercie w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows.
Inne podatności w Microsoft Windows Search
Zobacz wszystkie- CVE-2017-11772Wysokie
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia ujawnienie informacji z powodu niewłaściwego zarządzania obiektami w pamięci. Ta podatność dotyczy wielu wersji Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.
- CVE-2026-105010Krytyczne
Użycie po zwolnieniu w komponencie Windows Search umożliwia nieautoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2017-11771Krytyczne
Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.
- CVE-2026-83921Wysokie
Przepełnienie bufora oparte na stercie w komponencie Microsoft Windows Search umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69507Średnie
Podatność w komponencie Windows Search umożliwia zapis wrażliwych informacji do pliku lub katalogu dostępnego z zewnątrz. Autoryzowany atakujący może wykorzystać ten błąd do ujawnienia informacji przez sieć.
- CVE-2026-69305Wysokie
Użycie po zwolnieniu w składniku wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS