CVE-2026-20834

ŚrednieCVSS 4.6

Opublikowano: 13/01/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W powłoce Windows (Shell) występuje podatność na ścieżkę absolutną (absolute path traversal). Nieuwierzytelniony atakujący może przeprowadzić atak fizyczny w celu fałszowania (spoofing).

Ocena ryzyka

Atakujący z fizycznym dostępem do urządzenia może podszyć się pod inny zasób lub użytkownika, co może naruszyć zaufanie do systemu.

Rekomendacja

Zastosuj aktualizację zabezpieczeń od Microsoftu oraz ogranicz fizyczny dostęp do urządzeń.

Oryginalny opis (angielski, źródło NVD)

Absolute path traversal in Windows Shell allows an unauthorized attacker to perform spoofing with a physical attack.