CVE-2025-62468
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w usłudze Windows Defender Firewall pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko lokalnego wycieku informacji, które może pomóc w dalszych atakach.
Rekomendacja
Zaleca się zastosowanie poprawek systemowych od Microsoft i ograniczenie dostępu lokalnego do systemu.
Inne podatności w Windows Defender Firewall Service
Zobacz wszystkie- CVE-2026-70568Wysokie
Przepełnienie bufora na stercie w usłudze Windows Defender Firewall Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68831Średnie
Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
- CVE-2026-61936Średnie
Brak autoryzacji w usłudze Zapory systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Defender Firewall Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS