CVE-2026-20851
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości odczytu wrażliwych danych systemowych przez nieautoryzowanego atakującego z dostępem lokalnym.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji zabezpieczeń oraz ograniczenie uprawnień lokalnych.
Inne podatności w Capability Access Management Service (camsvc)
Zobacz wszystkie- CVE-2026-20835Średnie
Podatność odczytu poza dozwolonym zakresem w usłudze Capability Access Management Service (camsvc) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-20815Wysokie
W usłudze Capability Access Management Service (camsvc) występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Capability Access Management Service (camsvc) allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS