CVE-2026-49165
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Microsoft Windows App Store zawiera podatność na użycie niezainicjalizowanego zasobu, która pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może odczytać poufne dane z pamięci, co prowadzi do naruszenia poufności informacji.
Rekomendacja
Zainstaluj odpowiednią aktualizację zabezpieczeń od Microsoft.
Inne podatności w Microsoft Windows App Store
Zobacz wszystkie- CVE-2026-50356Wysokie
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
- CVE-2026-49784Wysokie
Podatność typu race condition w Microsoft Windows App Store umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień. Niewłaściwa synchronizacja przy współbieżnym dostępie do zasobów może zostać wykorzystana do podniesienia poziomu uprawnień.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Microsoft Windows App Store allows an authorized attacker to disclose information locally.