Windows OLE Elevation of Privilege Vulnerability
Improper authorization in Windows OLE allows an authorized attacker to elevate privileges locally.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощь- Опубликовано
- 14 июл. 2026 г.
- Обновлено
- 25 сент. 2026 г.
- EPSS
- 0,3 % · 20-й процентиль
- CWE
- CWE-285
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
31
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,3 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Оценка CNA и NVD
- NVD
- —
- CNA · microsoft
- 7,8
- NVD ещё не выставил свою оценку; показана оценка CNA.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| microsoft | windows 10 1607 | cpe:2.3:o:microsoft:windows_10_1607 |
| microsoft | windows 10 1809 | cpe:2.3:o:microsoft:windows_10_1809 |
| microsoft | windows 10 21h2 | cpe:2.3:o:microsoft:windows_10_21h2 |
| microsoft | windows 10 22h2 | cpe:2.3:o:microsoft:windows_10_22h2 |
| microsoft | windows 11 24h2 | cpe:2.3:o:microsoft:windows_11_24h2 |
| microsoft | windows 11 25h2 | cpe:2.3:o:microsoft:windows_11_25h2 |
| microsoft | windows 11 26h1 | cpe:2.3:o:microsoft:windows_11_26h1 |
| microsoft | windows server 2012 | cpe:2.3:o:microsoft:windows_server_2012 |
| microsoft | windows server 2016 | cpe:2.3:o:microsoft:windows_server_2016 |
| microsoft | windows server 2019 | cpe:2.3:o:microsoft:windows_server_2019 |
| microsoft | windows server 2022 | cpe:2.3:o:microsoft:windows_server_2022 |
| microsoft | windows server 2025 | cpe:2.3:o:microsoft:windows_server_2025 |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- microsoft windows server 2012все версии
- microsoft windows server 2012r2
- microsoft windows server 2016до 10.0.14393.9339
- microsoft windows server 2019до 10.0.17763.9020
- microsoft windows server 2022до 10.0.20348.5386
- microsoft windows server 2025до 10.0.26100.33158
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.
Microsoft Windows 10 Version 1607
- 10.0.14393.0 и новее · до 10.0.14393.9339затронута
Microsoft Windows 10 Version 1809
- 10.0.17763.0 и новее · до 10.0.17763.9020затронута
Microsoft Windows 10 Version 21H2
- 10.0.19044.0 и новее · до 10.0.19044.7548затронута
Microsoft Windows 10 Version 22H2
- 10.0.19045.0 и новее · до 10.0.19045.7548затронута
Microsoft Windows 11 Version 24H2
- 10.0.26100.0 и новее · до 10.0.26100.8875затронута
Microsoft Windows 11 Version 25H2
- 10.0.26200.0 и новее · до 10.0.26200.8875затронута
Microsoft Windows 11 version 26H1
- 10.0.28000.0 и новее · до 10.0.28000.2525затронута
Microsoft Windows Server 2012
- 6.2.9200.0 и новее · до 6.2.9200.26226затронута
Microsoft Windows Server 2012 (Server Core installation)
- 6.2.9200.0 и новее · до 6.2.9200.26226затронута
Microsoft Windows Server 2012 R2
- 6.3.9600.0 и новее · до 6.3.9600.23291затронута
Microsoft Windows Server 2012 R2 (Server Core installation)
- 6.3.9600.0 и новее · до 6.3.9600.23291затронута
Microsoft Windows Server 2016
- 10.0.14393.0 и новее · до 10.0.14393.9339затронута
Тот же продукт
microsoft: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2018-8174A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine RemKEV86Срочно
- CVE-2022-44698Windows SmartScreen Security Feature Bypass VulnerabilityKEV74На этой неделе
- CVE-2026-21510Windows Shell Security Feature Bypass VulnerabilityKEV72На этой неделе
- CVE-2026-21513MSHTML Framework Security Feature Bypass VulnerabilityKEV70На этой неделе
- CVE-2023-24880Windows SmartScreen Security Feature Bypass VulnerabilityKEV70На этой неделе
- CVE-2026-33824Windows Internet Key Exchange (IKE) Service Extensions Remote Code Execution VulnerabilityKEV69На этой неделе
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Windows 10 Version 1607 for 32-bit Systems | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows 10 Version 1607 for x64-based Systems | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows 10 Version 1809 for 32-bit Systems | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows 10 Version 1809 for x64-based Systems | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows 10 Version 21H2 for 32-bit Systems | 10.0.19044.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 21H2 for ARM64-based Systems | 10.0.19044.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 21H2 for x64-based Systems | 10.0.19044.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 22H2 for 32-bit Systems | 10.0.19045.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 22H2 for ARM64-based Systems | 10.0.19045.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 10 Version 22H2 for x64-based Systems | 10.0.19045.7548 · KB5099539 | Microsoft (MSRC) |
| Windows 11 Version 24H2 for ARM64-based Systems | 10.0.26100.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 24H2 for x64-based Systems | 10.0.26100.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 25H2 for ARM64-based Systems | 10.0.26200.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 25H2 for x64-based Systems | 10.0.26200.8875 · KB5101650 | Microsoft (MSRC) |
| Windows 11 Version 26H1 for ARM64-based Systems | 10.0.28000.2525 · KB5101649 | Microsoft (MSRC) |
| Windows 11 version 26H1 for x64-based Systems | 10.0.28000.2525 · KB5101649 | Microsoft (MSRC) |
| Windows Server 2012 | 6.2.9200.26226 · KB5099445 | Microsoft (MSRC) |
| Windows Server 2012 (Server Core installation) | 6.2.9200.26226 · KB5099445 | Microsoft (MSRC) |
| Windows Server 2012 R2 | 6.3.9600.23291 · KB5099444 | Microsoft (MSRC) |
| Windows Server 2012 R2 (Server Core installation) | 6.3.9600.23291 · KB5099444 | Microsoft (MSRC) |
| Windows Server 2016 | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows Server 2016 (Server Core installation) | 10.0.14393.9339 · KB5099535 | Microsoft (MSRC) |
| Windows Server 2019 | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows Server 2019 (Server Core installation) | 10.0.17763.9020 · KB5099538 | Microsoft (MSRC) |
| Windows Server 2022 | 10.0.20348.5386 · KB5099540 | Microsoft (MSRC) |
| Windows Server 2025 | 10.0.26100.33158 · KB5099536 | Microsoft (MSRC) |
| Windows Server 2025 (Server Core installation) | 10.0.26100.33158 · KB5099536 | Microsoft (MSRC) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2026-54121с разницей 0 дн.Active Directory Certificate Services Elevation of Privilege Vulnerability35Наблюдать
- CVE-2026-50346с разницей 0 дн.Netlogon RPC Elevation of Privilege Vulnerability31Наблюдать
- CVE-2026-58540с разницей 0 дн.Windows Installer Elevation of Privilege Vulnerability31Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-285 · Improper AuthorizationВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-secondary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Accessing Functionality Not Properly Constrained by ACLsCAPEC-1вероятность: High · High
- Cross Zone ScriptingCAPEC-104вероятность: Medium · High
- Directory IndexingCAPEC-127вероятность: High · Medium
- Subverting Environment Variable ValuesCAPEC-13вероятность: High · Very High
- Using Malicious FilesCAPEC-17вероятность: High · Very High
- Manipulating Opaque Client-based Data TokensCAPEC-39вероятность: High · Medium
- Bypassing ATA Password SecurityCAPEC-402
- Buffer Overflow via Symbolic LinksCAPEC-45вероятность: High · High
Техники ATT&CK
- Data from Local SystemT1005
- Query RegistryT1012
- File and Directory DiscoveryT1083
- Access Token Manipulation:Token Impersonation/TheftT1134.001
- Use Alternate Authentication Material:Web Session CookieT1550.004
- Unsecured Credentials: Credentials in RegistryT1552.002
- Impair Defenses:Impair Command History LoggingT1562.003
- Data Manipulation: Transmitted Data ManipulationT1565.002
- Hijack Execution Flow: Executable Installer File Permissions WeaknessT1574.005
- Hijack Execution Flow:Dynamic Linker HijackingT1574.006
- Hijack Execution Flow:Path Interception by PATH Environment VariableT1574.007
- Hijack Execution Flow: ServicesFile Permissions WeaknessT1574.010
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.