Vulnerabilità

CVE-2026-81963

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: TLP:CLEAR
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 05:32

Descrizione

Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.

Identificativo STIXvulnerability--4edc1c56-020d-5cbe-ac42-32249540cfb4

Prima osservazione-

Ultima osservazione-

Relazioni censite14

Alias e classificazioni

CWE-284CWE-59Improper Link Resolution Before File Access ('Link Following')Improper access control

Dettagli tecnici minimizzati

Nessun dato grezzo

cvss severity: HIGH
cisa kev: True
cvss vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
cvss score: 7.8

Provenienza

Riferimenti pubblici

Windows Update Stack Elevation of Privilege Vulnerability
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81963

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.