CVE-2026-68874
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Podatność w Windows Program Compatibility Assistant Service powoduje odczyt poza zakresem, co pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wycieku danych, co może naruszyć poufność informacji w organizacji.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń oraz ograniczenie dostępu sieciowego do usługi.
Inne podatności w Windows Program Compatibility Assistant Service
Zobacz wszystkie- CVE-2026-96920Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-83781Wysokie
Nieprawidłowe zakończenie ciągu znaków null (improper null termination) w usłudze Windows Program Compatibility Assistant Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.
- CVE-2026-72969Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-72968Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-72934Wysokie
Użycie po zwolnieniu (use-after-free) w Windows Program Compatibility Assistant Service pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69743Wysokie
Użycie po zwolnieniu (use-after-free) w usłudze Program Compatibility Assistant (PCA) systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-69596Wysokie
Użycie po zwolnieniu w usłudze Windows Program Compatibility Assistant pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVE-2026-69563Wysokie
Przepełnienie bufora oparte na stercie w usłudze Program Compatibility Assistant w systemie Windows umożliwia uprawnionemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-69534Wysokie
Niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie poleceń) w usłudze Windows Program Compatibility Assistant Service umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68876Wysokie
Przepełnienie bufora na stercie w usłudze Windows Program Compatibility Assistant umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds read in Windows Program Compatibility Assistant Service allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS