CVE-2026-58721
ŚrednieCVSS 4.4Streszczenie
W wielu lokalizacjach występuje możliwe ujawnienie informacji z powodu użycia niezainicjalizowanej pamięci. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Organizacja może być narażona na wyciek danych z pamięci systemowej, co może ujawnić wrażliwe informacje. Wymagane są uprawnienia System, co ogranicza ryzyko, ale nadal jest istotne.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji z poprawką. Należy również regularnie przeprowadzać audyty bezpieczeństwa.
Inne podatności w Multiple locations
Zobacz wszystkie- CVE-2026-58716Średnie
W wielu lokalizacjach występuje możliwy problem czasu sprawdzenia do czasu użycia (TOCTOU) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-57035Średnie
W wielu lokalizacjach występuje możliwy zapis poza zakresem z powodu brakującego sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56979Nieznane
W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56973Nieznane
W wielu lokalizacjach występuje możliwa eskalacja uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, ale wymaga uprawnień wykonawczych na poziomie System. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56970Nieznane
W wielu lokalizacjach występuje możliwe obejście uprawnień z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56960Nieznane
W wielu lokalizacjach występuje możliwe użycie po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do zdalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56914Nieznane
W wielu miejscach występuje możliwość użycia zwolnionej pamięci (use-after-free) z powodu niewłaściwego blokowania. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-56889Nieznane
W wielu miejscach występuje możliwość obejścia uprawnień z powodu przepełnienia liczb całkowitych. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55359Nieznane
W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie użytkownika. Do wykorzystania nie jest wymagana interakcja użytkownika.
- CVE-2026-55302Nieznane
W wielu miejscach występuje możliwość obejścia uprawnień z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień wykonawczych na poziomie System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible information disclosure due to uninitialized memory use. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation.