CVE-2026-68852

ŚrednieCVSS 5.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Podatność w Microsoft Account polega na użyciu niezainicjalizowanego zasobu. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia informacji.

Ocena ryzyka

Możliwy jest lokalny wyciek danych, co może naruszyć poufność informacji przechowywanych w systemie.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń dostarczane przez Microsoft. Monitoruj systemy pod kątem nietypowej aktywności.

Inne podatności w Microsoft Account

Zobacz wszystkie

CVE-2026-56165Krytyczne
Przepełnienie bufora sterty w Microsoft Account umożliwia nieautoryzowanemu atakującemu zdalne wykonanie kodu przez sieć.
CVE-2026-85329Wysokie
Podatność typu race condition w usłudze Microsoft Account pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
CVE-2026-83847Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
CVE-2026-68850Wysokie
Przepełnienie bufora na stercie w Microsoft Account umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Oryginalny opis (angielski, źródło NVD)

Use of uninitialized resource in Microsoft Account allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS