CVE-2026-69267
ŚrednieCVSS 6.5Streszczenie
Podatność w Windows Connected User Experiences and Telemetry wynika z niewystarczającej szczegółowości kontroli dostępu, co pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Ocena ryzyka
Może to umożliwić nieautoryzowany dostęp do danych telemetrycznych i innych wrażliwych informacji.
Rekomendacja
Należy skonfigurować odpowiednie uprawnienia dostępu oraz zastosować aktualizacje zabezpieczeń.
Inne podatności w Windows Connected User Experiences and Telemetry
Zobacz wszystkie- CVE-2026-69625Wysokie
Podatność przepełnienia bufora sterty w usłudze Connected User Experiences and Telemetry systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-69470Wysokie
Podatność use-after-free w usłudze Windows Connected User Experiences and Telemetry. Umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.
- CVE-2026-68847Wysokie
Użycie po zwolnieniu w Windows Connected User Experiences and Telemetry umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-68824Wysokie
W usłudze Windows Connected User Experiences and Telemetry występuje wyścig (race condition) podczas współbieżnego wykonywania z użyciem współdzielonego zasobu. Umożliwia to autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-50421Wysokie
Komponent Windows Connected User Experiences and Telemetry zawiera lukę typu confusion, która pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Insufficient granularity of access control in Windows Connected User Experiences and Telemetry allows an authorized attacker to disclose information locally.