CVE-2026-34348

ŚrednieCVSS 6.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Streszczenie

W usłudze rejestrowania zdarzeń systemu Windows występuje awaria mechanizmu ochrony, która pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Ocena ryzyka

Autoryzowany użytkownik może wyciec poufne dane systemowe, co zagraża bezpieczeństwu informacji.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.

Inne podatności w Windows Event Logging Service

Zobacz wszystkie

CVE-2026-33834Wysokie
Nieprawidłowa kontrola dostępu w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-61347Średnie
Odczyt poza zakresem w usłudze rejestrowania zdarzeń systemu Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
CVE-2026-59137Średnie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-59126Wysokie
Podatność w Windows Event Logging Service wynika z wyścigu (race condition) przy współdzieleniu zasobów, co pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
CVE-2026-50502Wysokie
Usługa rejestrowania zdarzeń systemu Windows (Event Logging Service) ma niewystarczającą szczegółowość kontroli dostępu, co pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Protection mechanism failure in Windows Event Logging Service allows an authorized attacker to disclose information over a network.