Katalog CVE
CVE-2026-49302
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w kontroli uprawnień w module usługi powiadomień. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do treści powiadomień, co może naruszyć poufność informacji przekazywanych użytkownikom.
Rekomendacja
Zaktualizuj oprogramowanie oraz ogranicz dostęp do usługi powiadomień tylko dla zaufanych procesów.
Oryginalny opis (angielski, źródło NVD)
Permission control vulnerability in the notification service module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.