CVE-2026-69322

WysokieCVSS 8.0

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Podwójne zwolnienie pamięci (double free) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.

Ocena ryzyka

Atakujący z dostępem sieciowym może wykorzystać podatność do podniesienia uprawnień, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla Windows Search Component.

Inne podatności w Microsoft Windows Search Component

Zobacz wszystkie

CVE-2026-96910Średnie
W komponencie Microsoft Windows Search Component występuje dereferencja niezaufanego wskaźnika, co pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji. Luka wynika z przetwarzania niezaufanych danych wskaźnikowych.
CVE-2026-96324Wysokie
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka wynika z użycia zwolnionej pamięci w module wyszukiwania.
CVE-2026-88191Wysokie
Podatność nieprawidłowego rozwiązywania linków przed dostępem do plików (link following) w Microsoft Windows Search Component umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie. Problem wynika z nieprawidłowej obsługi ścieżek plików.
CVE-2026-88182Wysokie
Podatność typu use after free w komponencie Microsoft Windows Search Component pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-88160Wysokie
Wyścig (race condition) w składniku Windows Search pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-85869Wysokie
Przepełnienie bufora na stercie w komponencie wyszukiwania systemu Microsoft Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83829Wysokie
Przepełnienie bufora oparte na stercie w składniku wyszukiwania systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83725Wysokie
Przepełnienie bufora na stercie w składniku wyszukiwania systemu Windows umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.
CVE-2026-83704Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem) w składniku wyszukiwania systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83686Średnie
Odczyt poza zakresem w komponencie wyszukiwania systemu Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.

Oryginalny opis (angielski, źródło NVD)

Double free in Microsoft Windows Search Component allows an authorized attacker to elevate privileges over a network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS