Podatności Windows Update
8 znanych podatności CVE w Windows Update, przetłumaczonych i ocenionych.
- CVE-2026-96323Wysokie
Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.
- CVE-2026-69999Średnie
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69882Wysokie
Niebezpieczna ścieżka wyszukiwania w Windows Update umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69783Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w usłudze Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69733Wysokie
Niebezpieczna ścieżka wyszukiwania (untrusted search path) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69718Wysokie
Niewłaściwa neutralizacja specjalnych elementów w poleceniu (command injection) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69673Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69633Wysokie
Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS