CVE-2026-50473

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atakujący z dostępem lokalnym może odczytać poufne dane, do których nie powinien mieć dostępu.

Rekomendacja

Zainstaluj dostępną łatkę bezpieczeństwa od Microsoft dla Eksploratora plików Windows.

Inne podatności w Windows File Explorer

Zobacz wszystkie

CVE-2026-57084Średnie
Podatność w Eksploratorze plików Windows polega na użyciu niezainicjalizowanego zasobu. Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-50456Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50442Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50389Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows File Explorer pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-41087Średnie
Podatność w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-40422Średnie
Użycie niezainicjalizowanego zasobu w Eksploratorze plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-33842Średnie
Podatność w Eksploratorze Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
CVE-2026-32084Średnie
Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-32081Średnie
Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-32079Średnie
Podatność w Windows File Explorer polega na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji w środowisku lokalnym.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS