CVE-2026-20839
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w usłudze Windows Client-Side Caching (CSC) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku poufnych danych przez autoryzowanego użytkownika lokalnego, co może naruszyć poufność systemu.
Rekomendacja
Zaleca się zastosowanie odpowiedniej aktualizacji zabezpieczeń od Microsoft dla usługi CSC.
Inne podatności w Windows Client-Side Caching (CSC) Service
Zobacz wszystkie- CVE-2026-58637Wysokie
Podatność Use-After-Free w usłudze Windows Client-Side Caching (CSC). Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2025-62466Wysokie
Dereferencja wskaźnika null w usłudze Windows Client-Side Caching (CSC) pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Windows Client-Side Caching (CSC) Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS