CVE-2026-49801
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości odczytu nieokreślonych danych z pamięci przez autoryzowanego użytkownika.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows od Microsoft.
Inne podatności w Windows SMB
Zobacz wszystkie- CVE-2026-58531Wysokie
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
- CVE-2026-50690Średnie
W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-54997Średnie
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
- CVE-2021-36974Wysokie
Podatność w systemie Windows SMB umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36972Średnie
Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-36960Wysokie
Podatność ujawnienia informacji w systemie Windows SMB. Może pozwolić na ujawnienie danych.
- CVE-2021-33783Średnie
Podatność ujawniania informacji w Windows SMB. Może pozwolić na uzyskanie dostępu do poufnych danych przesyłanych przez protokół SMB.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows SMB allows an authorized attacker to disclose information locally.