CVE-2026-20839
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku poufnych danych przez autoryzowanego użytkownika lokalnego, co może naruszyć poufność systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej aktualizacji zabezpieczeń od Microsoft dla usługi CSC.
Inne podatności w Windows Client-Side Caching (CSC) Service
Zobacz wszystkie- CVE-2026-83699Wysokie
Przepełnienie bufora na stosie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-83698Wysokie
Przepełnienie bufora na stercie w usłudze buforowania po stronie klienta (CSC) systemu Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-70068Wysokie
Przepełnienie bufora oparte na stercie w usłudze Windows Client-Side Caching (CSC) pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez sieć.
- CVE-2026-58637Wysokie
Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2025-62466Wysokie
Dereferencja wskaźnika null w usłudze Windows Client-Side Caching (CSC) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Client-Side Caching (CSC) Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS