CVE-2026-32085

ŚrednieCVSS 5.5

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Windows Remote Procedure Call pozwala uwierzytelnionemu atakującemu na lokalne ujawnienie informacji.

Ocena ryzyka

Uwierzytelniony atakujący z dostępem lokalnym może uzyskać poufne informacje za pośrednictwem Windows RPC, co może prowadzić do naruszenia poufności danych. Ryzyko dotyczy organizacji, w których atakujący może uzyskać lokalny dostęp do systemu.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla Windows Remote Procedure Call. Dodatkowo ogranicz dostęp lokalny do systemu i monitoruj nietypową aktywność RPC.

Inne podatności w Windows Remote Procedure Call

CVE-2026-20821Średnie
W usłudze Remote Procedure Call (RPC) systemu Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Nieuwierzytelniony atakujący może lokalnie ujawnić dane.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Windows Remote Procedure Call allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS