CVE-2026-62730
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nadmierny odczyt bufora w usłudze Windows Wired AutoConfig Service umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do danych poza buforem, co może prowadzić do ujawnienia poufnych informacji.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows dla usługi Windows Wired AutoConfig Service.
Inne podatności w Windows Wired AutoConfig Service
Zobacz wszystkie- CVE-2026-85829Wysokie
Podwójne zwolnienie pamięci w usłudze Windows Wired AutoConfig Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-69798Wysokie
Użycie po zwolnieniu w usłudze Windows Wired AutoConfig Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
Oryginalny opis (angielski, źródło NVD)
Buffer over-read in Windows Wired AutoConfig Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS