CVE-2026-83506
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Niebezpieczna ścieżka wyszukiwania w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu z podwyższonymi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows i upewnij się, że aktualizacje stosu serwisowego pochodzą z zaufanych źródeł.
Inne podatności w Servicing Stack Updates
Zobacz wszystkie- CVE-2026-96939Wysokie
Warunek wyścigu typu time-of-check time-of-use (TOCTOU) w aktualizacjach Servicing Stack Updates umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85835Średnie
Przepełnienie bufora przy odczycie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-85365Wysokie
Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-85318Wysokie
Przepełnienie bufora na stercie w aktualizacjach stosu serwisowego (Servicing Stack Updates) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83863Wysokie
Przepełnienie bufora oparte na stercie w Servicing Stack Updates umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83719Średnie
Przepełnienie bufora podczas odczytu w aktualizacjach stosu serwisowego umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Servicing Stack Updates allows an authorized attacker to elevate privileges locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS