Katalog CVE
CVE-2026-20847
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.30%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Podatność w Windows Shell polegająca na ujawnieniu poufnych informacji nieupoważnionemu aktorowi. Autoryzowany atakujący może przeprowadzić atak typu spoofing (podszywanie się) w sieci.
Ocena ryzyka
Autoryzowany użytkownik może wykorzystać tę podatność do podszycia się pod inny system lub użytkownika, co może prowadzić do eskalacji uprawnień i nieautoryzowanego dostępu do danych.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa systemu Windows, które usuwają tę podatność w komponencie Windows Shell.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows Shell allows an authorized attacker to perform spoofing over a network.