CVE-2026-20935
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Niezaufane wyłuskanie wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia nieautoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko wycieku informacji z bezpiecznej enklawy VBS przez nieautoryzowanego użytkownika lokalnego, co może naruszyć ochronę danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń od Microsoft dla komponentu VBS Enclave.
Inne podatności w Windows Virtualization-Based Security (VBS) Enclave
Zobacz wszystkie- CVE-2026-20876Średnie
Podatność przepełnienia bufora sterty w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-20819Średnie
Podatność polegająca na wyłuskaniu niezaufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an unauthorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS