Katalog CVE
CVE-2026-20838
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.63%
Percentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W jądrze Windows generowanie komunikatów błędów zawiera wrażliwe informacje. Uwierzytelniony atakujący może lokalnie ujawnić te dane.
Ocena ryzyka
Atakujący może pozyskać szczegóły systemowe, takie jak adresy pamięci czy ścieżki, co może ułatwić dalsze ataki na jądro.
Rekomendacja
Zainstaluj aktualizację zabezpieczeń dla Windows oraz ogranicz dostęp do logów systemowych.
Oryginalny opis (angielski, źródło NVD)
Generation of error message containing sensitive information in Windows Kernel allows an authorized attacker to disclose information locally.