CVE-2026-96183
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service pozwala uwierzytelnionemu atakującemu na ujawnienie informacji lokalnie.
Ocena ryzyka
Atakujący z dostępem lokalnym może wywołać krytyczną funkcję usługi bez uwierzytelnienia i uzyskać dostęp do poufnych informacji systemowych.
Rekomendacja
Zainstaluj najnowsze aktualizacje Windows zawierające poprawkę dla tej usługi. Ogranicz lokalny dostęp do systemu wyłącznie zaufanym użytkownikom.
Inne podatności w Windows Health and Optimized Experiences Service
Zobacz wszystkie- CVE-2026-85884Wysokie
Brak uwierzytelniania dla krytycznej funkcji w Windows Health and Optimized Experiences Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2025-59241Wysokie
W usłudze Windows Health and Optimized Experiences Service występuje nieprawidłowe rozwiązywanie dowiązań przed dostępem do pliku (podążanie za dowiązaniem). Uwierzytelniony atakujący może wykorzystać tę podatność do lokalnego podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing authentication for critical function in Windows Health and Optimized Experiences Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS