Podatności Windows Update Orchestrator Service
7 znanych podatności CVE w Windows Update Orchestrator Service, przetłumaczonych i ocenionych.
- CVE-2026-97812Wysokie
Podwójne zwolnienie pamięci w usłudze Windows Update Orchestrator Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83933Średnie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (link following) w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
- CVE-2026-83930Wysokie
Użycie po zwolnieniu w Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83886Wysokie
Podatność typu use after free w usłudze Windows Update Orchestrator Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83793Wysokie
Nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku w usłudze Windows Update Orchestrator umożliwia uprawnionemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-83507Średnie
W Windows Update Orchestrator Service występuje podatność typu link following, polegająca na niewłaściwym rozwiązywaniu linków przed dostępem do pliku. Uwierzytelniony atakujący może wykorzystać tę lukę do lokalnego ujawnienia informacji.
- CVE-2026-81964Średnie
Użycie twardo zakodowanych poświadczeń w usłudze Windows Update Orchestrator Service umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczającej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS