CVE-2026-96323
WysokieCVSS 7.0Streszczenie
Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać tę lukę do eskalacji uprawnień, co może prowadzić do kompromitacji systemu.
Rekomendacja
Zastosować aktualizacje zabezpieczające dla Windows Update i monitorować nietypową aktywność związaną z aktualizacjami.
Inne podatności w Windows Update
Zobacz wszystkie- CVE-2026-69999Średnie
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69882Wysokie
Niebezpieczna ścieżka wyszukiwania w Windows Update umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69783Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w usłudze Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69733Wysokie
Niebezpieczna ścieżka wyszukiwania (untrusted search path) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69718Wysokie
Niewłaściwa neutralizacja specjalnych elementów w poleceniu (command injection) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69673Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69633Wysokie
Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Use after free in Windows Update allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS