CVE-2026-20825

ŚrednieCVSS 4.4

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Podatność nieprawidłowej kontroli dostępu w Windows Hyper-V umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ryzyko polega na możliwości wycieku danych między maszynami wirtualnymi lub do hosta przez autoryzowanego użytkownika.

Zaleca się zastosowanie poprawek bezpieczeństwa oraz weryfikację konfiguracji izolacji maszyn wirtualnych.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Windows Hyper-V allows an authorized attacker to disclose information locally.