CVE-2026-50409
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w filtrze nakładkowym systemu Windows (Windows Overlay Filter) umożliwia nieautoryzowanemu aktorowi ujawnienie poufnych informacji. Luka ta pozwala autoryzowanemu atakującemu na lokalne ujawnienie danych.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych danych przez autoryzowanego użytkownika, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie aktualizacji bezpieczeństwa dostarczonej przez producenta oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu do danych.
Inne podatności w Windows Overlay Filter
Zobacz wszystkie- CVE-2026-50435Wysokie
Windows Overlay Filter zawiera podatność na odczyt poza zakresem bufora, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-54987Wysokie
Windows Overlay Filter zawiera podatność na przepełnienie bufora sterty, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2021-26874Wysokie
Podatność podniesienia uprawnień w filtrze nakładki systemu Windows (Windows Overlay Filter).
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Windows Overlay Filter allows an authorized attacker to disclose information locally.