Podatności Windows Installer

65 znanych podatności CVE w Windows Installer, przetłumaczonych i ocenionych.

CVE-2014-1814Wysokie
Podatność w Windows Installer umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie przygotowaną aplikację, która wywołuje funkcję naprawy innej aplikacji.
CVE-2024-38014WysokieAktywnie exploitowane
Podatność w instalatorze systemu Windows umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
CVE-2020-0683WysokieAktywnie exploitowane
W Windows Installer występuje luka umożliwiająca podniesienie uprawnień, gdy pakiety MSI przetwarzają dowiązania symboliczne. Podatność znana jest jako 'Windows Installer Elevation of Privilege Vulnerability'.
CVE-2026-96308Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96307Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96305Wysokie
Podatność use-after-free w instalatorze systemu Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-96302Wysokie
Podatność use-after-free w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-88124Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-88080Wysokie
Podatność typu use after free w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-88076Wysokie
Podatność typu null pointer dereference w Windows Installer. Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.
CVE-2026-87715Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-87711Wysokie
Przepełnienie bufora oparte na stosie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-87708Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-87704Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-87700Wysokie
Użycie po zwolnieniu w Windows Installer pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-87694Wysokie
Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-87693Wysokie
Podatność use-after-free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85941Wysokie
Podatność polegająca na współbieżnym wykonaniu z użyciem współdzielonego zasobu z niewłaściwą synchronizacją (warunek wyścigu) w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85830Średnie
Podatność typu out-of-bounds read w instalatorze Windows (Windows Installer) pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
CVE-2026-85796Wysokie
Błąd obcięcia numerycznego (numeric truncation error) w usłudze Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-85374Średnie
Podatność typu out-of-bounds read w Windows Installer pozwala uwierzytelnionemu atakującemu na ujawnienie informacji w kontekście lokalnym. Problem dotyczy nieprawidłowego odczytu poza zakresem bufora.
CVE-2026-85366Wysokie
Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w instalatorze Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-85364Wysokie
Użycie po zwolnieniu (use after free) w instalatorze Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-85361Wysokie
Użycie po zwolnieniu (use after free) w instalatorze Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-85358Wysokie
Przepełnienie bufora opartego na stercie (heap-based buffer overflow) w instalatorze Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83899Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83779Wysokie
Przepełnienie bufora na stercie (heap-based buffer overflow) w usłudze Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83775Wysokie
Podatność typu race condition (współbieżne wykonanie z nieprawidłową synchronizacją) w usłudze Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83767Wysokie
Przepełnienie bufora na stosie w instalatorze systemu Windows pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83752Wysokie
Podatność typu use after free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień. Wykorzystanie luki może umożliwić uzyskanie wyższych uprawnień w systemie.
CVE-2026-83718Wysokie
Podatność typu use after free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83717Wysokie
Podatność typu use after free w Windows Installer pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83708Wysokie
Przepełnienie bufora na stosie w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83702Wysokie
Użycie po zwolnieniu w instalatorze systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-83680Wysokie
Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-83676Wysokie
Niedomiar liczby całkowitej (zawinięcie) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-83672Średnie
Ujawnienie wrażliwych informacji systemowych w nieautoryzowanej sferze kontroli w instalatorze Windows umożliwia uprawnionemu atakującemu lokalne ujawnienie informacji.
CVE-2026-70272Wysokie
Użycie po zwolnieniu (use-after-free) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-69635Średnie
Przepełnienie bufora na stercie w Windows Installer pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień w wyniku ataku fizycznego.
CVE-2026-69471Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-108468Wysokie
Podatność use-after-free w Windows Installer pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-77894Wysokie
W programie Windows Installer występuje wyścig (race condition) podczas współbieżnego wykonywania operacji na wspólnych zasobach. Umożliwia to autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-72929Wysokie
Nieprawidłowa walidacja wartości integralności w instalatorze systemu Windows (Windows Installer) umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-71339Średnie
Przepełnienie bufora na stercie w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-69441Wysokie
Warunek wyścigu (race condition) w instalatorze systemu Windows umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-62694Wysokie
Użycie po zwolnieniu w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70347Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70346Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70345Wysokie
Przepełnienie bufora oparte na stercie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-70344Wysokie
Przepełnienie bufora oparte na stosie w Windows Installer umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS