CVE-2026-21052

ŚrednieCVSS 6.8

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność typu path traversal w SemClipboardService przed wersją SMR Jul-2026 Release 1 umożliwia lokalnym uprzywilejowanym atakującym dostęp do plików z uprawnieniami systemowymi.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych plików systemowych przez lokalnych atakujących z podwyższonymi uprawnieniami, co może prowadzić do eskalacji uprawnień i naruszenia poufności danych.

Rekomendacja

Należy niezwłocznie zastosować aktualizację SMR Jul-2026 Release 1 dla SemClipboardService, aby wyeliminować podatność path traversal.

Inne podatności w SemClipboardService

CVE-2026-21062Niskie
Ominięcie autoryzacji w SemClipboardService przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym dostęp do danych schowka.

Oryginalny opis (angielski, źródło NVD)

Path traversal in SemClipboardService prior to SMR Jul-2026 Release 1 allows local privileged attackers to access files with system privilege.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS