CVE-2026-68873
ŚrednieCVSS 5.5Streszczenie
Podatność w usłudze Program Compatibility Assistant systemu Windows umożliwia zapis wrażliwych informacji do pliku dziennika. Autoryzowany atakujący może wykorzystać ten problem do lokalnego ujawnienia danych.
Ocena ryzyka
Organizacja narażona jest na wyciek wrażliwych danych, które mogą zostać odczytane przez osoby posiadające dostęp lokalny do systemu.
Rekomendacja
Zainstaluj najnowsze aktualizacje zabezpieczeń systemu Windows. Ogranicz dostęp lokalny do systemów tylko dla zaufanych użytkowników.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-68874Średnie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
- CVE-2026-68845Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-62696Wysokie
Niedomiar liczby całkowitej (zawinięcie) w usłudze Program Compatibility Assistant systemu Windows umożliwia uprawnionemu atakującemu lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Insertion of sensitive information into log file in Windows Program Compatibility Assistant Service allows an authorized attacker to disclose information locally.