CVE-2026-49180

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku w Universal Plug and Play (upnp.dll). Umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych plików, co może prowadzić do wycieku danych.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla komponentu UPnP od Microsoft.

Inne podatności w Universal Plug and Play (upnp.dll)

Zobacz wszystkie

CVE-2026-45635Wysokie
Podatność typu 'type confusion' w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-45599Wysokie
Podatność use-after-free w komponencie Universal Plug and Play (upnp.dll) umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

Improper link resolution before file access ('link following') in Universal Plug and Play (upnp.dll) allows an authorized attacker to disclose information locally.