Katalog CVE

CVE-2026-20835

ŚrednieCVSS 5.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.54%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości odczytu wrażliwych danych systemowych przez autoryzowanego użytkownika z dostępem lokalnym.

Rekomendacja

Zaleca się zastosowanie najnowszych aktualizacji zabezpieczeń oraz monitorowanie dostępu do usługi camsvc.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Capability Access Management Service (camsvc) allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS