CVE-2026-20806

ŚrednieCVSS 5.5

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W Windows COM występuje podatność typu confusion (użycie zasobu z niekompatybilnym typem). Uwierzytelniony atakujący może lokalnie ujawnić informacje.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia poufności danych. Wymaga to jednak uwierzytelnienia i lokalnego dostępu.

Rekomendacja

Zastosuj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz lokalny dostęp do zaufanych użytkowników.

Inne podatności w Windows COM

CVE-2017-0214Wysokie
W systemach Windows występuje podatność związana z podnoszeniem uprawnień, spowodowana niewłaściwą walidacją danych wejściowych przed załadowaniem bibliotek typów. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows Server 2008, Windows 7, Windows 8.1, Windows 10 oraz Windows Server 2016.

Oryginalny opis (angielski, źródło NVD)

Access of resource using incompatible type ('type confusion') in Windows COM allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS