CVE-2026-32079
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w Windows File Explorer polega na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Uwierzytelniony atakujący może wykorzystać tę lukę do ujawnienia informacji w środowisku lokalnym.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może uzyskać dostęp do poufnych danych na lokalnym systemie, co może prowadzić do wycieku informacji wrażliwych.
Rekomendacja
Należy niezwłocznie zastosować dostępne aktualizacje zabezpieczające dla systemu Windows oraz ograniczyć dostęp do systemu wyłącznie zaufanym użytkownikom.
Inne podatności w Windows File Explorer
Zobacz wszystkie- CVE-2026-57084Średnie
Podatność w Eksploratorze plików Windows polega na użyciu niezainicjalizowanego zasobu. Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.
- CVE-2026-50473Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50456Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50442Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-50389Średnie
Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows File Explorer pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-41087Średnie
Podatność w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
- CVE-2026-40422Średnie
Użycie niezainicjalizowanego zasobu w Eksploratorze plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-33842Średnie
Podatność w Eksploratorze Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
- CVE-2026-32084Średnie
Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-32081Średnie
Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows File Explorer pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS