CVE-2026-49807
ŚrednieCVSS 6.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Windows DirectX ujawnia poufne informacje nieautoryzowanym podmiotom, co pozwala nieautoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych związanych z DirectX, co może prowadzić do naruszenia prywatności lub dalszych ataków.
Rekomendacja
Zaleca się instalację najnowszych aktualizacji bezpieczeństwa systemu Windows.
Inne podatności w Windows DirectX
Zobacz wszystkie- CVE-2026-58629Wysokie
Podatność Use-After-Free w Windows DirectX. Umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-50382Wysokie
Podatność w Windows DirectX polegająca na wyłuskaniu niezaufanego wskaźnika. Uwierzytelniony atakujący może lokalnie wykonać kod.
- CVE-2026-50375Średnie
Przepełnienie bufora sterty w Windows DirectX pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.
- CVE-2026-50353Wysokie
Podatność Use-after-free w Windows DirectX umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows DirectX allows an unauthorized attacker to disclose information locally.