CVE-2026-83933
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (link following) w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wykorzystać podatność do odczytania poufnych danych z systemu plików, co może skutkować wyciekiem informacji.
Rekomendacja
Zaleca się pilne wdrożenie poprawek dla Windows Update Orchestrator Service oraz ograniczenie lokalnych uprawnień użytkowników do niezbędnego minimum.
Inne podatności w Windows Update Orchestrator Service
Zobacz wszystkie- CVE-2026-97812Wysokie
Podwójne zwolnienie pamięci w usłudze Windows Update Orchestrator Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83930Wysokie
Użycie po zwolnieniu w Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83886Wysokie
Podatność typu use after free w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83793Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w usłudze Windows Update Orchestrator umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83507Średnie
W Windows Update Orchestrator Service występuje podatność typu link following, polegająca na niewłaściwym rozwiązywaniu linków przed dostępem do pliku. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-81964Średnie
Użycie twardo zakodowanych poświadczeń w usłudze Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Windows Update Orchestrator Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS