CVE-2026-32084
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Uwierzytelniony atakujący z dostępem lokalnym może uzyskać poufne informacje za pośrednictwem Windows File Explorer, co może prowadzić do naruszenia poufności danych. Ryzyko dotyczy organizacji, w których atakujący może uzyskać lokalny dostęp do systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla Windows File Explorer. Dodatkowo ogranicz dostęp lokalny do systemu i monitoruj nietypową aktywność.
Inne podatności w Windows File Explorer
Zobacz wszystkie- CVE-2026-57084Średnie
Podatność w Eksploratorze plików Windows polega na użyciu niezainicjalizowanego zasobu. Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-50473Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50456Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50442Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50389Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows File Explorer pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-41087Średnie
Podatność w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
- CVE-2026-40422Średnie
Użycie niezainicjalizowanego zasobu w Eksploratorze plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-33842Średnie
Podatność w Eksploratorze Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
- CVE-2026-32081Średnie
Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-32079Średnie
Podatność w Windows File Explorer polega na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji w środowisku lokalnym.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS