CVE-2026-69294
ŚrednieCVSS 5.5Streszczenie
Podatność w Microsoft COM dla systemu Windows powoduje generowanie komunikatów o błędach zawierających wrażliwe informacje. Umożliwia to autoryzowanemu atakującemu lokalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości lokalnego wycieku poufnych danych, co może naruszyć bezpieczeństwo informacji w organizacji.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez Microsoft oraz ograniczenie dostępu lokalnego do systemów.
Inne podatności w Microsoft COM
Zobacz wszystkie- CVE-2026-69299Wysokie
Użycie po zwolnieniu w Microsoft COM dla systemu Windows umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.
- CVE-2026-59136Średnie
Użycie niezainicjalizowanego zasobu w Microsoft COM dla systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.
Oryginalny opis (angielski, źródło NVD)
Generation of error message containing sensitive information in Microsoft COM for Windows allows an authorized attacker to disclose information locally.