CVE-2026-20819
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia wrażliwych danych przechowywanych w bezpiecznej enklawie przez autoryzowanego użytkownika.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa oraz weryfikację integralności enklaw VBS.
Inne podatności w Windows Virtualization-Based Security (VBS) Enclave
Zobacz wszystkie- CVE-2026-20935Średnie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20876Średnie
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS