CVE-2026-68896
7.8 · Élevée
Élévation de privilèges locale dans le composant Windows Search
Notre enquête Windows Search, du catalogue multisession à une suppression SYSTEM vérifiée et une chaîne d’exécution aux conditions distinctes.
Classe de vulnérabilité
Élévation de privilèges
Un utilisateur local obtient les droits SYSTEM ou root en exploitant une opération privilégiée mal contrôlée.
2 analyses, 2 vulnérabilités
CVE-2026-81963
À la une 7.8 · ÉlevéeÉlévation de privilèges locale dans le Windows Update Stack par suivi de lien
Comment notre chasse à une variante de CVE-2020-0728 est passée d’une fausse piste CBS à une écriture TrustedInstaller puis une élévation SYSTEM reproductibles.
Vulnérabilités
| Identifiant | Produit | Vulnérabilité | CVSS | Publié |
|---|---|---|---|---|
| CVE-2026-68896 | Microsoft Windows | Traversée de chemin absolu dans le composant Windows Search | 7.8 Élevée | |
| CVE-2026-81963 | Microsoft Windows | Suivi de lien dans le Windows Update Stack | 7.8 Élevée |