CVE-2026-59135

ŚrednieCVSS 5.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 16/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Słabe uwierzytelnianie w komponencie wyszukiwania systemu Microsoft Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Atakujący może wykorzystać słabe uwierzytelnianie do uzyskania dostępu do danych indeksowanych przez wyszukiwarkę, co może naruszyć poufność.

Wzmocnij mechanizmy uwierzytelniania w komponencie wyszukiwania oraz zastosuj aktualizacje bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Weak authentication in Microsoft Windows Search Component allows an authorized attacker to disclose information locally.