CVE-2026-42971

ŚrednieCVSS 5.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych przechowywanych lokalnie, co może prowadzić do naruszenia prywatności i bezpieczeństwa.

Rekomendacja

Zastosuj aktualizację bezpieczeństwa od Microsoft dla Windows Push Notifications, gdy tylko będzie dostępna.

Inne podatności w Windows Push Notifications

Zobacz wszystkie

CVE-2026-62690Wysokie
Wyścig (race condition) w usłudze powiadomień push systemu Windows (Windows Push Notifications) umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50434Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Powiadomieniach Push Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50430Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-50363Wysokie
Przepełnienie bufora sterty w usłudze Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-50339Średnie
Podatność w Windows Push Notifications umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-44800Wysokie
W usłudze Windows Push Notifications występuje błąd wyścigu (race condition) podczas współbieżnego dostępu do współdzielonego zasobu. Umożliwia on autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-42991Wysokie
Windows Push Notifications zawiera podatność typu wyścig (race condition) związaną z niewłaściwą synchronizacją współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-42979Wysokie
Windows Push Notifications zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-42978Wysokie
Wada typu wyścig (race condition) w Windows Push Notifications pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-42977Wysokie
Windows Push Notifications zawiera podatność wyścigu (race condition) podczas współbieżnego dostępu do współdzielonych zasobów. Umożliwia ona autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Windows Push Notifications allows an authorized attacker to disclose information locally.