CVE-2026-68852

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Podatność w Microsoft Account polega na użyciu niezainicjalizowanego zasobu. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.

Ocena ryzyka

Możliwy jest lokalny wyciek danych, co może naruszyć poufność informacji przechowywanych w systemie.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczane przez Microsoft. Monitoruj systemy pod kątem nietypowej aktywności.

Inne podatności w Microsoft Account

Zobacz wszystkie

CVE-2026-68850Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
CVE-2026-56165Krytyczne
Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Microsoft Account allows an authorized attacker to disclose information locally.