CVE-2026-69733
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Niebezpieczna ścieżka wyszukiwania (untrusted search path) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Ocena ryzyka
Autoryzowany użytkownik może podmienić biblioteki lub pliki wykonywalne, co prowadzi do eskalacji uprawnień i przejęcia systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń od Microsoft dla Windows Update.
Inne podatności w Windows Update
Zobacz wszystkie- CVE-2026-96323Wysokie
Podatność typu use after free w usłudze Windows Update pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Luka występuje w mechanizmie aktualizacji systemu Windows.
- CVE-2026-69999Średnie
Odczyt poza zakresem w usłudze Windows Update umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69882Wysokie
Niebezpieczna ścieżka wyszukiwania w Windows Update umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69783Wysokie
Zewnętrzna kontrola nazwy pliku lub ścieżki w usłudze Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69718Wysokie
Niewłaściwa neutralizacja specjalnych elementów w poleceniu (command injection) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69673Wysokie
Niewłaściwe rozwiązywanie linków przed dostępem do pliku (link following) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69633Wysokie
Przepełnienie bufora oparte na stercie (heap-based buffer overflow) w Windows Update umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Windows Update allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS