Katalog CVE
CVE-2026-33829
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.45%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W narzędziu Windows Snipping Tool wykryto podatność polegającą na ujawnieniu wrażliwych informacji nieupoważnionemu aktorowi. Pozwala to atakującemu na przeprowadzenie ataku typu spoofing w sieci.
Ocena ryzyka
Atakujący może podszyć się pod zaufane źródło, wykorzystując ujawnione dane, co może prowadzić do kradzieży tożsamości lub dalszych ataków w sieci.
Rekomendacja
Należy zainstalować najnowsze aktualizacje zabezpieczeń systemu Windows, które łatają tę podatność.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows Snipping Tool allows an unauthorized attacker to perform spoofing over a network.