CVE-2026-54123
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Defender for Endpoint pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych związanych z bezpieczeństwem, co może osłabić ochronę organizacji.
Rekomendacja
Zaktualizuj Microsoft Defender for Endpoint oraz monitoruj lokalne uprawnienia dostępu do danych.
Inne podatności w Microsoft Defender for Endpoint
Zobacz wszystkie- CVE-2026-56178Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu, która umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-45647Średnie
Microsoft Defender for Endpoint zawiera podatność typu time-of-check time-of-use (TOCTOU) polegającą na wyścigu. Autoryzowany atakujący może lokalnie podnieść swoje uprawnienia.
- CVE-2023-21809Wysokie
Podatność obejścia funkcji zabezpieczeń w Microsoft Defender for Endpoint.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Microsoft Defender for Endpoint allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS