Aktywnie wykorzystywana w atakach
Microsoft Windows Information Disclosure Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2026-01-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-20805
ŚrednieCVSS 5.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Podatność w Menedżerze okien pulpitu (Desktop Windows Manager) umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do poufnych danych, co może prowadzić do eskalacji uprawnień lub kradzieży informacji.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa dostarczone przez producenta systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Desktop Windows Manager allows an authorized attacker to disclose information locally.