CVE-2026-56186
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Odczyt poza zakresem w Windows Schannel umożliwia autoryzowanemu atakującemu zdalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany atakujący może wycieknąć poufne dane przetwarzane przez Schannel, takie jak klucze szyfrowania lub dane sesji.
Rekomendacja
Zastosuj najnowsze aktualizacje zabezpieczeń dla Windows Schannel.
Inne podatności w Windows Schannel
Zobacz wszystkie- CVE-2026-62779Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Windows Schannel umożliwia autoryzowanemu atakującemu lokalną eskalację uprawnień.
- CVE-2026-62757Średnie
Podatność w bibliotece Schannel systemu Windows wynika z nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący może zdalnie obejść funkcję zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Schannel allows an authorized attacker to disclose information over a network.