CVE-2026-44814

ŚrednieCVSS 5.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W bibliotece DWM Core Library systemu Windows występuje odczyt poza zakresem, który pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ocena ryzyka

Autoryzowany użytkownik może odczytać poufne dane z pamięci, co może prowadzić do wycieku informacji.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń od Microsoft, która usuwa tę podatność.

Inne podatności w Windows DWM Core Library

Zobacz wszystkie

CVE-2026-42896Wysokie
Przepełnienie lub owinięcie liczb całkowitych w bibliotece DWM Core systemu Windows umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-62894Wysokie
Przepełnienie bufora na stercie w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62888Wysokie
Użycie po zwolnieniu (use-after-free) w bibliotece DWM Core Library systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-62703Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61933Średnie
Odczyt poza zakresem w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-61932Wysokie
Dostęp do zasobu z użyciem niezgodnego typu (pomylenie typów) w bibliotece Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
CVE-2026-50437Średnie
Odczyt poza zakresem w Windows DWM Core Library pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
CVE-2026-48566Średnie
Podatność odczytu poza zakresem w bibliotece Windows DWM Core Library pozwala uprawnionemu atakującemu na lokalną eskalację uprawnień.
CVE-2026-45637Wysokie
Use after free w Windows DWM Core Library umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
CVE-2026-44813Wysokie
Biblioteka Windows DWM Core Library zawiera podatność Use After Free, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows DWM Core Library allows an authorized attacker to disclose information locally.