CVE-2026-83764
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać poufne informacje, co może ułatwić dalsze ataki na organizację.
Rekomendacja
Zastosuj aktualizacje zabezpieczające dla systemu Windows oraz ogranicz lokalny dostęp do zaufanych użytkowników.
Inne podatności w Windows Clipboard User Service
Zobacz wszystkie- CVE-2026-85912Wysokie
Warunek wyścigu (race condition) wynikający z niewłaściwej synchronizacji współdzielonego zasobu w usłudze Windows Clipboard User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-85863Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-85861Wysokie
Użycie po zwolnieniu w usłudze Schowka systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-83893Średnie
Podatność w usłudze Clipboard User Service systemu Windows umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanemu kontrolerowi. Autoryzowany atakujący może lokalnie ujawnić informacje.
- CVE-2026-50488Wysokie
Podatność typu command injection w usłudze Windows Clipboard User Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Incorrect authorization in Windows Clipboard User Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS