CVE-2026-20839

ŚrednieCVSS 5.5

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ryzyko wycieku poufnych danych przez autoryzowanego użytkownika lokalnego, co może naruszyć poufność systemu.

Zaleca się zastosowanie odpowiedniej aktualizacji zabezpieczeń od Microsoft dla usługi CSC.

Oryginalny opis (angielski, źródło NVD)

Improper access control in Windows Client-Side Caching (CSC) Service allows an authorized attacker to disclose information locally.