CVE-2026-96911
WysokieCVSS 7.8Streszczenie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać dowiązania symboliczne do uzyskania dostępu do chronionych plików lub wykonania operacji z podwyższonymi uprawnieniami.
Rekomendacja
Zainstaluj poprawki bezpieczeństwa i ogranicz możliwość tworzenia dowiązań symbolicznych dla nieuprzywilejowanych użytkowników.
Inne podatności w Windows Search Component
Zobacz wszystkie- CVE-2026-83850Wysokie
Przepełnienie bufora sterty w komponencie wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69453Średnie
Brak autoryzacji w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
Oryginalny opis (angielski, źródło NVD)
Improper link resolution before file access ('link following') in Microsoft Windows Search Component allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS