CVE-2026-96218
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Ocena ryzyka
Ryzyko naruszenia integralności procesu aktualizacji i systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń i ogranicz uprawnienia użytkowników lokalnych.
Inne podatności w Windows Update Stack
Zobacz wszystkie- CVE-2026-81963WysokieAktywnie exploitowane
Niewłaściwe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w Windows Update Stack umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83798Średnie
Niewłaściwa weryfikacja podpisu kryptograficznego w stosie aktualizacji systemu Windows umożliwia autoryzowanemu atakującemu lokalne fałszowanie.
- CVE-2021-26889Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows. Umożliwia atakującemu uzyskanie wyższych uprawnień.
- CVE-2021-1729Wysokie
Podatność w Windows Update Stack Setup umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
- CVE-2020-1110Wysokie
Podatność podniesienia uprawnień w stosie aktualizacji systemu Windows (Windows Update Stack), wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchomić dowolny kod w trybie jądra, instalować programy, przeglądać, zmieniać lub usuwać dane oraz tworzyć nowe konta z pełnymi uprawnieniami.
- CVE-2020-1109Wysokie
Podatność w Windows Update Stack pozwala na podniesienie uprawnień. Atakujący po zalogowaniu może uruchomić specjalnie spreparowaną aplikację i wykonać kod w trybie jądra, co umożliwia instalowanie programów, modyfikację danych lub tworzenie kont z pełnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Update Stack allows an authorized attacker to perform tampering locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS