CVE-2026-50389

ŚrednieCVSS 5.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Ujawnienie poufnych informacji nieupoważnionemu aktorowi w Windows File Explorer pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Ocena ryzyka

Ryzyko wycieku danych przez autoryzowanego użytkownika, który może uzyskać dostęp do poufnych plików.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Stosuj odpowiednie uprawnienia dostępu do plików.

Inne podatności w Windows File Explorer

Zobacz wszystkie

CVE-2026-57084Średnie
Podatność w Eksploratorze plików Windows polega na użyciu niezainicjalizowanego zasobu. Nieuwierzytelniony atakujący może lokalnie ujawnić informacje.
CVE-2026-50473Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50456Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-50442Średnie
Ujawnienie poufnych informacji nieupoważnionemu podmiotowi w Eksploratorze plików Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-41087Średnie
Podatność w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji. Problem wynika z nieprawidłowej kontroli dostępu do danych.
CVE-2026-40422Średnie
Użycie niezainicjalizowanego zasobu w Eksploratorze plików systemu Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-33842Średnie
Podatność w Eksploratorze Windows umożliwia autoryzowanemu atakującemu lokalne ujawnienie wrażliwych informacji.
CVE-2026-20939Średnie
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-20937Średnie
Podatność polegająca na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi w Windows File Explorer umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2026-20932Średnie
W Eksploratorze plików Windows dochodzi do ujawnienia wrażliwych informacji nieupoważnionemu podmiotowi. Uwierzytelniony atakujący może lokalnie ujawnić dane.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an authorized attacker to disclose information locally.