CVE-2026-54997
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji poprzez użycie niezainicjalizowanego zasobu.
Ocena ryzyka
Atakujący z dostępem lokalnym może odczytać poufne dane z pamięci systemowej, co prowadzi do wycieku informacji.
Rekomendacja
Zastosuj aktualizację zabezpieczeń od Microsoft dla systemu Windows, która usuwa tę podatność.
Inne podatności w Windows SMB
Zobacz wszystkie- CVE-2026-58531Wysokie
W Windows SMB występuje błąd wyścigu (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Uwierzytelniony atakujący może podnieść swoje uprawnienia w sieci.
- CVE-2026-50690Średnie
W usłudze Windows SMB występuje problem użycia niezainicjalizowanego zasobu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
- CVE-2026-49801Średnie
Użycie niezainicjalizowanego zasobu w Windows SMB umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2021-36974Wysokie
Podatność w systemie Windows SMB umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2021-36972Średnie
Podatność na ujawnienie informacji w systemie Windows SMB. Może pozwolić atakującemu na uzyskanie dostępu do informacji, które powinny być chronione.
- CVE-2021-36960Wysokie
Podatność ujawnienia informacji w systemie Windows SMB. Może pozwolić na ujawnienie danych.
- CVE-2021-33783Średnie
Podatność ujawniania informacji w Windows SMB. Może pozwolić na uzyskanie dostępu do poufnych danych przesyłanych przez protokół SMB.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows SMB allows an authorized attacker to disclose information locally.