CVE-2026-50334
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w Windows Notification umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych lokalnie, co może prowadzić do naruszenia polityk bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta dla systemu Windows.
Inne podatności w Windows Notification
Zobacz wszystkie- CVE-2026-83854Średnie
Niewłaściwa kontrola dostępu w usłudze powiadomień systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2026-69648Wysokie
Użycie po zwolnieniu w powiadomieniach systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50337Wysokie
Nieprawidłowa konwersja lub rzutowanie typów w usłudze Windows Notification umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows Notification allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS