Katalog CVE
CVE-2026-59137
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Użycie niezainicjalizowanego zasobu w usłudze dziennika zdarzeń systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w dziennikach zdarzeń, co może naruszyć poufność informacji.
Rekomendacja
Zainstaluj dostępne poprawki bezpieczeństwa oraz monitoruj dzienniki zdarzeń pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
Use of uninitialized resource in Windows Event Logging Service allows an authorized attacker to disclose information locally.