Katalog CVE

CVE-2026-20819

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.55%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w bezpiecznej enklawie przez autoryzowanego użytkownika.

Rekomendacja

Zaleca się zastosowanie poprawek bezpieczeństwa oraz weryfikację integralności enklaw VBS.

Oryginalny opis (angielski, źródło NVD)

Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS