CVE-2026-83927

WysokieCVSS 7.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Niewłaściwe rozwiązywanie linków przed dostępem do pliku (podążanie za linkiem) w Windows Registry umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Ocena ryzyka

Atak może pozwolić na eskalację uprawnień, co może prowadzić do nieautoryzowanych zmian w systemie.

Rekomendacja

Zastosuj poprawki bezpieczeństwa i ogranicz uprawnienia do rejestru systemowego.

Inne podatności w Windows Registry

CVE-2026-69337Wysokie
Podwójne zwolnienie (double free) w rejestrze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') in Windows Registry allows an authorized attacker to elevate privileges locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS