CVE-2026-68831

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność w usłudze Windows Defender Firewall Service polega na udostępnieniu plików lub katalogów podmiotom zewnętrznym. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.

Ocena ryzyka

Możliwy jest lokalny wyciek danych, co może naruszyć poufność informacji przechowywanych w systemie.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń systemu Windows. Sprawdź i ogranicz uprawnienia dostępu do plików i katalogów.

Inne podatności w Windows Defender Firewall Service

Zobacz wszystkie

CVE-2026-70568Wysokie
Przepełnienie bufora na stercie w usłudze Windows Defender Firewall Service umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-61936Średnie
Brak autoryzacji w usłudze Zapory systemu Windows umożliwia autoryzowanemu atakującemu lokalne obejście funkcji zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Files or directories accessible to external parties in Windows Defender Firewall Service allows an authorized attacker to disclose information locally.