CVE-2026-57097

ŚrednieCVSS 6.4

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W produkcie Microsoft XML występuje podatność związana z niezaufaną ścieżką wyszukiwania. Nieautoryzowany atakujący może ominąć funkcję zabezpieczającą poprzez atak fizyczny.

Ocena ryzyka

Atak fizyczny może pozwolić na ominięcie zabezpieczeń i uzyskanie nieautoryzowanego dostępu do systemu.

Rekomendacja

Należy zastosować aktualizacje bezpieczeństwa dostarczone przez producenta oraz ograniczyć fizyczny dostęp do urządzeń.

Inne podatności w Microsoft XML

CVE-2026-83935Krytyczne
Przepełnienie bufora na stercie w Microsoft XML umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Untrusted search path in Microsoft XML allows an unauthorized attacker to bypass a security feature with a physical attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS