Katalog CVE
CVE-2026-20935
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku informacji z bezpiecznej enklawy VBS przez nieautoryzowanego użytkownika lokalnego, co może naruszyć ochronę danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft dla komponentu VBS Enclave.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an unauthorized attacker to disclose information locally.