CVE-2026-45604

ŚrednieCVSS 5.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Odczyt poza zakresem w podsystemie Windows Application Identity (AppID) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko polega na możliwości lokalnego ujawnienia wrażliwych danych przez autoryzowanego atakującego, co może prowadzić do eskalacji uprawnień lub dalszych ataków.

Rekomendacja

Zaleca się zastosowanie odpowiedniej aktualizacji zabezpieczeń od Microsoft, która usuwa podatność odczytu poza zakresem w podsystemie AppID.

Inne podatności w Windows Application Identity (AppID) Subsystem

CVE-2026-34343Wysokie
Przepełnienie bufora oparte na stercie w subsystemie tożsamości aplikacji Windows (AppID) umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Oryginalny opis (angielski, źródło NVD)

Out-of-bounds read in Windows Application Identity (AppID) Subsystem allows an authorized attacker to disclose information locally.