CVE-2026-68831
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.
Ocena ryzyka
Możliwy jest lokalny wyciek danych, co może naruszyć poufność informacji przechowywanych w systemie.
Rekomendacja
Zainstaluj aktualizacje zabezpieczeń systemu Windows. Sprawdź i ogranicz uprawnienia dostępu do plików i katalogów.
Inne podatności w Windows Defender Firewall Service
Zobacz wszystkie- CVE-2026-83679Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Zapory systemu Windows Defender umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-70568Wysokie
Przepełnienie bufora na stercie w usłudze Windows Defender Firewall Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-61936Średnie
Brak autoryzacji w usłudze Zapory systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.
- CVE-2025-62468Średnie
Odczyt poza zakresem w usłudze Windows Defender Firewall pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Files or directories accessible to external parties in Windows Defender Firewall Service allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS